Ledger расследует сообщения о краже средств из кошелька CryptoBilis

Ledger расследует сообщения о кражах криптовалют у клиентов, купивших аппаратные кошельки у юго-восточноазиатского реселлера CryptoBilis. Ledger попросила реселлера приостановить продажи и отправку устройств, предупредила клиентов, купивших устройство за последние 90 дней, не настраивать его и рекомендовала тем, кто уже активировал устройство, перевести средства на новое устройство Ledger для подписания транзакций с новой фразой восстановления. Ledger заявляет, что нет никаких свидетельств прямой компрометации её оборудования или инфраструктуры, и не подтвердила ни число пострадавших, ни общий размер потерь. Ончейн-исследователь Specter отследил более 86 миллионов долларов средств до подозрительных адресов в сетях Bitcoin, Ethereum и TRON, в том числе около 42 миллионов долларов в ETH, 17,6 миллиона в BTC и 16,5 миллиона в USDT. Эти цифры не являются подтверждённой оценкой потерь клиентов, а следователи не подтвердили связь между всеми случаями. Основатель Binance Чанпэн Чжао заявил, что инцидент, по всей видимости, носил локальный характер и мог быть связан с атакой на цепочку поставок через одного реселлера. Следователи пока не установили, подвергались ли устройства вмешательству или поставлялись с скомпрометированными фразами восстановления. Этот случай подчёркивает риски для цепочек поставок аппаратных кошельков, однако на данный момент нет свидетельств более масштабного взлома Ledger или атаки на сети Bitcoin, Ethereum либо TRON.
Neutral
В сообщениях говорится о возможной проблеме в цепочке поставок на уровне реселлера, а не о подтверждённой уязвимости или утечке данных в Bitcoin, Ethereum или TRON. Это различие ограничивает прямое влияние на цены BTC, ETH и TRX. Тем не менее инцидент может в краткосрочной перспективе усилить неприятие риска, вызвать опасения по поводу безопасности и побудить некоторых держателей к продажам, особенно если подтвердятся новые потери или компрометация устройств. Однако упомянутые 86 миллионов долларов — это средства на подозрительных адресах, а не подтверждённая общая сумма потерь пострадавших; кроме того, следователи не связали между собой все случаи. В долгосрочной перспективе этот случай может повысить спрос на безопасные методы хранения активов и усилить контроль за распространением аппаратных кошельков, но сейчас он не указывает на изменение фундаментальных характеристик базовых сетей. Поэтому ожидается, что влияние на рынок останется ограниченным, если не появятся свидетельства более широкого масштаба проблемы или продолжительных продаж.