Ledger onderzoekt meldingen van diefstal uit de CryptoBilis-wallet
Ledger onderzoekt meldingen van cryptodiefstal waarbij klanten betrokken zijn die hardwarewallets hebben gekocht bij de Zuidoost-Aziatische wederverkoper CryptoBilis. Ledger heeft de wederverkoper gevraagd de verkoop en verzending op te schorten, klanten die in de afgelopen 90 dagen een apparaat hebben gekocht gewaarschuwd het niet in te stellen en degenen die het al hebben geactiveerd geadviseerd hun tegoeden over te zetten naar een nieuw Ledger-apparaat om transacties te ondertekenen, met een nieuwe herstelzin.
Ledger zegt dat er geen bewijs is dat de hardware of infrastructuur van het bedrijf rechtstreeks is gecompromitteerd. Het bedrijf heeft ook het aantal slachtoffers en de totale verliezen niet bevestigd. Onchain-onderzoeker Specter traceerde meer dan 86 miljoen dollar aan tegoeden naar verdachte adressen op Bitcoin, Ethereum en TRON, waaronder ongeveer 42 miljoen dollar aan ETH, 17,6 miljoen dollar aan BTC en 16,5 miljoen dollar aan USDT. Deze bedragen zijn geen geverifieerde maatstaf voor de verliezen van klanten, en onderzoekers hebben niet bevestigd dat alle gevallen met elkaar verband houden.
Binance-oprichter Changpeng Zhao zei dat het incident lokaal van aard leek en mogelijk verband hield met een aanval op de toeleveringsketen via één wederverkoper. Onderzoekers hebben nog niet vastgesteld of apparaten zijn aangepast of zijn geleverd met gecompromitteerde herstelzinnen. De zaak onderstreept de risico’s in de toeleveringsketen van hardwarewallets, maar er is momenteel geen bewijs voor een grotere inbreuk bij Ledger of een aanval op de netwerken Bitcoin, Ethereum of TRON.
Neutral
De berichten beschrijven een mogelijk probleem in de toeleveringsketen op het niveau van een wederverkoper, niet een bevestigde kwetsbaarheid of inbreuk bij Bitcoin, Ethereum of TRON. Dat onderscheid beperkt de directe gevolgen voor de prijzen van BTC, ETH en TRX. Het incident kan op korte termijn echter wel leiden tot risicoaversie, zorgen over de veiligheid en verkopen door sommige houders, vooral als verdere verliezen of gecompromitteerde apparaten worden bevestigd. De gemelde 86 miljoen dollar betreft echter tegoeden op verdachte adressen en is geen geverifieerd totaalbedrag van de verliezen van slachtoffers. Onderzoekers hebben bovendien niet alle gevallen met elkaar in verband gebracht. Op langere termijn kan de gebeurtenis de vraag naar veilige bewaarpraktijken en strenger toezicht op de distributie van hardwarewallets versterken, maar op dit moment wijst ze niet op een verandering in de fundamenten van de onderliggende netwerken. De impact op de markt zal naar verwachting dan ook beperkt blijven, tenzij er bewijs opduikt van een bredere blootstelling of aanhoudende verkopen.