Ledger приостановила продажи через реселлеров из-за заявлений о выводе $86 млн

Ledger потребовал от одного из дистрибьюторов в Юго-Восточной Азии приостановить продажу своих аппаратных кошельков. Компания расследует сообщения о том, что клиенты лишились средств. Решение приняли примерно через час после того, как ончейн-аналитики связали с потерями через Ledger более $86 млн.

Ledger не подтверждал эту сумму и не заявлял, что устройства взломаны. Предупреждение касается только покупателей, которые приобрели кошелек у одного конкретного продавца в Юго-Восточной Азии.

Обращение Ledger к покупателям устройств CryptoBilis

Аппаратный кошелек — это небольшое устройство для хранения секретных ключей от криптовалюты в офлайне. Ledger — один из наиболее известных производителей таких кошельков.

В пятницу служба поддержки Ledger назвала продавца: им оказалась CryptoBilis. Этот малайзийский магазин с 2020 года торгует криптовалютными товарами и устройствами Ledger. У CryptoBilis есть представительства в Индонезии и на Филиппинах.

Ledger рекомендовал всем, кто купил устройство у CryptoBilis за последние 90 дней, не активировать кошелек. Тем, кто уже воспользовался устройством, советуют перевести средства на новый кошелек с новой seed-фразой. Seed-фраза — это 24-словная резервная фраза для доступа к кошельку и его восстановлению.

«В качестве меры предосторожности, пока идет расследование, мы попросили CryptoBilis приостановить все продажи и отгрузки устройств Ledger», — сообщила служба поддержки Ledger в посте.

Откуда взялась сумма $86 млн

Оценку суммарных потерь опубликовал ончейн-аналитик под псевдонимом Specter, который исследует открытые данные блокчейнов. По его словам, средства пропали в сотнях кошельков на Ethereum, TRON и биткоине.

There have been a reports on X and Reddit of wallet-draining by Ledger users.I traced the theft addresses and identified inflows from more hundreds of victim wallets across several major blockchains, including Ethereum, TRON, and Bitcoin. Total losses $86M+… pic.twitter.com/c5dhQeAZ0l

Публичные данные на mempool показывают: три биткоин-адреса, которые выделил Specter, в сумме хранят около 211 BTC. На момент 13:44 UTC в пятницу эти средства не перемещались.

Ledger не подтверждает сумму $86 млн и пока не объяснил, как именно украдены средства у пользователей.

Вторая тревожная история с аппаратными кошельками с августа

Продажа взломанных устройств вне официальных магазинов — известный риск. В апреле исследователь обнаружил поддельные Ledger на одной из китайских площадок. Такие устройства отправляли PIN-коды и seed-фразы злоумышленникам.

В августе другой инцидент — баг в прошивке Coldcard — стоил пользователям биткоина примерно $70 млн. Coldcard — аппаратный кошелек-конкурент.

Ledger пообещал сообщать о ходе расследования. Осталось неясным, были ли устройства от CryptoBilis модифицированы до того, как попали к покупателям.

The post Ledger приостановила продажи через реселлеров из-за заявлений о выводе $86 млн appeared first on BeInCrypto.