Ledger расследует возможную кражу $86 млн у клиентов реселлера CryptoBilis
Производитель аппаратных кошельков Ledger расследует сообщения о пропавших средствах клиентов, которые купили устройства через реселлера CryptoBilis из Юго-Восточной Азии. Аналитик под псевдонимом Specter оценивает возможные потери в более чем $86 млн, но независимого подтверждения суммы нет.
Главное в цифрах
- Заявленная сумма возможных потерь: более $86 млн (оценка Specter, не подтверждена)
- Период рекомендации не активировать устройства: последние 90 дней
- Потери Bitget в прошлом месяце: более $350 млн
Ledger подтвердил, что получил сообщения о пропавших средствах от клиентов, купивших устройства у CryptoBilis. Компания не подтвердила ни объём потерь, ни их причину. Аналитик под псевдонимом Specter написал в X, что с сотен кошельков могло быть украдено более $86 млн. По его словам, подозрительные адреса отслеживаются в сетях Bitcoin, Ethereum и Tron.
Пока неясно, связаны ли инциденты между собой и что стало их причиной. Не известно и точное число пострадавших пользователей.
Меры Ledger
Ledger попросил CryptoBilis приостановить все продажи и отгрузки на время расследования. Клиентам, которые купили устройства у реселлера за последние 90 дней, компания рекомендовала не начинать их настройку. Тем, кто уже активировал кошельки, Ledger советует перевести активы на новое устройство с новой фразой восстановления.
Ледger также заявил, что будет публиковать обновления по мере продвижения расследования.
Возможная версия и контекст
Одно из возможных объяснений, атака на цепочку поставок, when устройства подменяются до того, как попадают к покупателю. Злоумышленник может заранее знать фразу восстановления и получить доступ к средствам, которые позже поступят на кошелёк. Такой сценарий отличается от взлома внутренних систем Ledger, однако подтверждения подмены устройств или заранее сгенерированных фраз пока нет.
Инцидент добавляется к череде крупных потерь в крипто-индустрии в этом году. По данным DefiLlama, в прошлом месяце биржа Bitget потеряла более $350 млн в результате эксплойта, а Liquid Network, Drift и Kelp, около $320 млн, $295 млн и $293 млн соответственно.
