Ledger izmeklē vairāk nekā 86 miljonu dolāru kriptovalūtas zudumus saistībā ar izplatītāju CryptoBilis

Kriptovalūtas aparatūras maku ražotājs Ledger piektdien paziņoja, ka izmeklē ziņojumus par līdzekļu zudumiem lietotājiem Dienvidaustrumāzijā, kuri ierīces iegādājušies no oficiālā izplatītāja CryptoBilis. Uzņēmums lūdzis CryptoBilis apturēt pārdošanu un piegādes izmeklēšanas laikā. CryptoBilis ir norādīts kā Ledger oficiālais izplatītājs Indonēzijā, Malaizijā un Filipīnās.

Ķēdes pētnieks Specter sākotnēji novērtēja aizdomīgos zudumus virs 86 miljoniem dolāru, izsekojot līdzekļus no daudziem makiem Bitcoin, Ethereum un TRON tīklos. Ledger šos skaitļus nav apstiprinājis. Blockchain analītikas uzņēmums Bitquery savā rekonstrukcijā lēsa aptuveni 92,9 miljonus dolāru no 311 makiem piecās ķēdēs — Bitcoin, Ethereum, TRON, BNB Chain un Polygon —, norādot arī uz iespējamu koordinētu aktivitāti.

Zudumu cēlonis joprojām nav skaidrs, un Ledger nav apstiprinājis, ka paša uzņēmuma sistēmas vai ierīces būtu kompromitētas. Binance līdzdibinātājs Čanpens Džao (CZ) vērtēja, ka pieejamā informācija norāda uz iespējamu piegādes ķēdes uzbrukumu vienam piegādātājam, kurā daļa klientu varētu būt iegādājušies viltotas vai bojātas ierīces. Viņš aicināja nozari palīdzēt izsekot un atgūt līdzekļus.

Ledger atbalsta konts X platformā ieteica klientiem, kuri no CryptoBilis iegādājušies ierīci pēdējo 90 dienu laikā un to vēl nav iestatījuši, nesākt iestatīšanu. Ja ierīce jau ir iestatīta, uzņēmums iesaka apsvērt līdzekļu pārvietošanu uz jaunu Ledger parakstītāju ar jaunu sēklu un solīja turpināt informēt klientus.

Bijušais Mt. Gox izpilddirektors Marks Karpeless aicināja skartos lietotājus sazināties ar viņu vai nosūtīt ierīces shēmas plates fotogrāfijas, lai pārbaudītu, vai aparatūra nav pārveidota. Incidenti atkal aktualizējuši jautājumus par aparatūras maku drošību piegādes ķēdē — nozarē šogad jau ziņots arī par citām ierīču ievainojamībām.

Kamēr oficiālā izmeklēšana turpinās, Ledger uzsver, ka zaudējumu apmērs un precīzs mehānisms vēl nav galīgi noteikti. Lietotājiem, kas iegādājušies ierīces caur CryptoBilis, ieteicams sekot uzņēmuma oficiālajiem paziņojumiem un izvairīties no neatļautām «remontu» vai sēklas atkopšanas shēmām.