Ledger bada doniesienia o kradzieży środków z portfela CryptoBilis
Ledger bada doniesienia o kradzieżach kryptowalut, których ofiarami padli klienci kupujący portfele sprzętowe od dystrybutora CryptoBilis z Azji Południowo-Wschodniej. Ledger poprosił dystrybutora o wstrzymanie sprzedaży i wysyłek, ostrzegł klientów, którzy kupili urządzenie w ciągu ostatnich 90 dni, aby go nie konfigurowali, a osobom, które już je aktywowały, zalecił przeniesienie środków na nowe urządzenie Ledger do podpisywania transakcji, z nową frazą odzyskiwania.
Ledger twierdzi, że nie ma dowodów na bezpośrednie naruszenie bezpieczeństwa jego sprzętu ani infrastruktury, i nie potwierdził liczby ofiar ani łącznych strat. Badacz on-chain Specter prześledził środki o wartości ponad 86 mln dolarów do podejrzanych adresów w sieciach Bitcoin, Ethereum i TRON, w tym około 42 mln dolarów w ETH, 17,6 mln dolarów w BTC i 16,5 mln dolarów w USDT. Kwoty te nie stanowią potwierdzonej miary strat klientów, a śledczy nie potwierdzili, że wszystkie przypadki są ze sobą powiązane.
Założyciel Binance, Changpeng Zhao, stwierdził, że incydent wydaje się lokalny i może mieć związek z atakiem na łańcuch dostaw za pośrednictwem jednego dystrybutora. Śledczy nie ustalili, czy urządzenia zostały zmodyfikowane ani czy dostarczono je ze skompromitowanymi frazami odzyskiwania. Sprawa uwypukla zagrożenia w łańcuchu dostaw portfeli sprzętowych, ale obecnie nie ma dowodów na szersze naruszenie bezpieczeństwa Ledger ani na atak na sieci Bitcoin, Ethereum lub TRON.
Neutral
Doniesienia opisują możliwy problem w łańcuchu dostaw na poziomie sprzedawcy, a nie potwierdzoną podatność ani naruszenie bezpieczeństwa w sieciach Bitcoin, Ethereum lub TRON. To rozróżnienie ogranicza bezpośredni wpływ na ceny BTC, ETH i TRX. Incydent może jednak w krótkim terminie zwiększyć awersję do ryzyka, wywołać obawy o bezpieczeństwo i skłonić część posiadaczy do sprzedaży, zwłaszcza jeśli potwierdzą się kolejne straty lub przejęcie urządzeń. Zgłoszone 86 milionów dolarów to jednak środki znajdujące się na podejrzanych adresach, a nie zweryfikowana łączna kwota strat poniesionych przez ofiary. Śledczy nie powiązali też wszystkich przypadków. W dłuższej perspektywie zdarzenie może wzmocnić popyt na bezpieczne praktyki przechowywania aktywów oraz dokładniejszą kontrolę dystrybucji portfeli sprzętowych, ale obecnie nie wskazuje na zmianę fundamentów bazowych sieci. W związku z tym oczekuje się, że wpływ na rynek pozostanie ograniczony, chyba że pojawią się dowody na szerszy zasięg problemu lub utrzymującą się presję sprzedażową.