Ledgerin tutkimus varojen menetyksistä
Ledger ilmoitti perjantai-aamuna, että se tutkii raportteja kymmenistä miljoonista dollareista, jotka on tyhjennetty sen laitteistolompakoista. Yhtiö varoitti käyttäjiä aktivoimasta laitteita, jotka on ostettu tietyltä jälleenmyyjältä. Sosiaalinen media syttyi Ledgerin käyttäjien julkaisuista, joissa väitettiin, että varat oli tyhjennetty heidän lompakoistaan, vaikka he kertoivat suojanneensa lompakkoaan ja siemenfraasiaan eivätkä olleet allekirjoittaneet mitään tapahtumia, jotka olisivat mahdollistaneet varojen siirron.
”Minun Ledger-lompakostani tyhjennettiin lähes 100 000 USDT,” kirjoitti yksi väitetty käyttäjä Redditissä. ”Siemenfraasi oli käsinkirjoitettu ja säilytetty turvallisessa paikassa. En koskaan koske Ledger Staxiin. Ledger-lompakkoa käytettiin varojen säilyttämiseen, enkä ole vuorovaikutuksessa minkään kanssa muuta kuin varojen vastaanottamisen.”
Virallinen lausunto ja varotoimenpiteet
Aamupäivällä perjantaina Ledger julkaisi lausunnon virallisella tukitilillään X:ssä, tunnustaen raportoidut tappiot ja ehdottaen, että hyökkäys voisi olla paikallinen tietyltä jälleenmyyjältä myydyille laitteille. ”Ledger tutkii raportteja varojen menetyksistä Kaakkois-Aasiassa käyttäjiltä, jotka ostivat tuotteita jälleenmyyjältä nimeltä CryptoBillis,” yhtiö kirjoitti. ”Varotoimenpiteenä ja odottaessamme tutkimuksemme tuloksia, olemme pyytäneet CryptoBilistä keskeyttämään kaikkien Ledger-laitteiden myynnin ja toimitukset.”
Onchain-tutkimus ja varojen siirto
Onchain-tutkijat viittasivat varojen poistumiseen lompakoista Bitcoinin, Ethereumin, Tronin ja muiden lohkoketjujen kautta. Tutkijan, joka tunnetaan nimellä Specter, kokoamat tiedot osoittivat yli 42 miljoonaa dollaria ETH:ta, 17,5 miljoonaa dollaria BTC:tä ja 16,5 miljoonaa dollaria USDT:tä, mikä johti tappioihin lompakoissa. Kokonaismenetykset olivat yli 86 miljoonaa dollaria perjantai-aamuna.
Ledger varoitti käyttäjiä aktivoimasta lompakoita, jotka on ostettu kyseiseltä jälleenmyyjältä, ja neuvoi käyttäjiä, joilla on kyseiseltä yritykseltä ostettuja lompakoita, siirtämään varansa muualle. ”Suosittelemme Ledger-käyttäjiä, jotka ovat ostaneet tältä jälleenmyyjältä viimeisten 90 päivän aikana, ettei he aloita asetusten tekemistä, jos eivät ole vielä niin tehneet,” yhtiö sanoi. ”Jos olet asettanut Ledger-laitteesi, harkitse varojen siirtämistä uuteen Ledger-allekirjoittajaan (uudella siemenellä). Jatkamme asiakkaiden tiedottamista päivityksistä tutkimuksen edetessä.”
Paniikki sosiaalisessa mediassa
Raportit herättivät lisää paniikkia sosiaalisessa mediassa, vaikka jotkut alan asiantuntijat varoittivat, että tällä hetkellä ei ole todisteita laajemmasta haavoittuvuudesta Ledger-laitteissa. ”Tähän asti saatavilla olevan tiedon perusteella näyttää siltä, että se on paikallinen toimitusketjun hyökkäys yhdeltä myyjältä. Pieni määrä ihmisiä on todennäköisesti ostanut väärennettyjä (tai muunneltuja) Ledgereitä,” sanoi Binance-yhtiön perustaja ja entinen toimitusjohtaja Changpeng Zhao X:ssä. ”Ledger on yksi turvallisimmista ja vanhimmista laitteistolompakoista alalla. Se on kestänyt ajan testin. Mutta tällaisia asioita tapahtuu.”
