Iniimbestigahan ng Ledger ang mga ulat ng pagnanakaw mula sa CryptoBilis wallet

| livebitcoinnews.com
Iniimbestigahan ng Ledger ang mga ulat ng pagnanakaw ng crypto na kinasasangkutan ng mga customer na bumili ng hardware wallet mula sa reseller na CryptoBilis sa Timog-silangang Asya. Hiniling ng Ledger sa reseller na pansamantalang ihinto ang pagbebenta at pagpapadala, binalaan ang mga customer na bumili ng device sa nakalipas na 90 araw na huwag itong i-set up, at pinayuhan ang mga nakapag-activate na nito na ilipat ang kanilang pondo sa bagong Ledger signer na may bagong recovery phrase. Ayon sa Ledger, walang ebidensiyang direktang nakompromiso ang hardware o imprastraktura nito, at hindi pa nito nakukumpirma ang bilang ng mga biktima o kabuuang pagkalugi. Natunton ng onchain investigator na Specter ang mahigit $86 milyon na pondo sa mga kahina-hinalang address sa Bitcoin, Ethereum at TRON, kabilang ang humigit-kumulang $42 milyon sa ETH, $17.6 milyon sa BTC at $16.5 milyon sa USDT. Hindi ito beripikadong sukatan ng pagkalugi ng mga customer, at hindi pa kinukumpirma ng mga imbestigador na magkakaugnay ang lahat ng kaso. Sinabi ng tagapagtatag ng Binance na si Changpeng Zhao na tila limitado sa isang lugar ang insidente at maaaring may kinalaman ito sa pag-atake sa supply chain sa pamamagitan ng iisang reseller. Hindi pa natutukoy ng mga imbestigador kung binago ang mga device o kung ibinigay ang mga ito na may nakompromisong recovery phrase. Itinatampok ng kaso ang mga panganib sa supply chain ng mga hardware wallet, ngunit sa ngayon ay walang ebidensiya ng mas malawak na paglabag sa seguridad ng Ledger o pag-atake sa mga network ng Bitcoin, Ethereum o TRON.
Neutral
Inilalarawan ng mga ulat ang isang posibleng problema sa supply chain sa antas ng reseller, hindi isang kumpirmadong kahinaan o paglabag sa seguridad sa Bitcoin, Ethereum o TRON. Dahil sa pagkakaibang ito, limitado ang direktang epekto sa presyo ng BTC, ETH at TRX. Gayunman, maaari pa ring magdulot ang insidente ng panandaliang pag-iwas sa panganib, mga alalahanin sa seguridad at pagbebenta ng ilang may hawak, lalo na kung makukumpirma ang iba pang pagkalugi o mga nakompromisong device. Ang iniulat na $86 milyon ay tumutukoy sa mga pondong nasa mga kahina-hinalang address, hindi sa beripikadong kabuuang pagkalugi ng mga biktima, at hindi pa naiuugnay ng mga imbestigador ang lahat ng kaso. Sa mas mahabang panahon, maaari pang magpalakas ang pangyayari sa pangangailangan para sa ligtas na mga gawi sa pag-iingat ng mga asset at mas mahigpit na pagsusuri sa pamamahagi ng mga hardware wallet, ngunit sa ngayon ay hindi ito nagpapahiwatig ng pagbabago sa mga pundamental ng mga pinagbabatayang network. Kaya inaasahang mananatiling limitado ang epekto sa merkado maliban kung may lumitaw na ebidensiya ng mas malawak na pagkakalantad o tuluy-tuloy na pagbebenta.