Kradzież z portfeli Ledger: straty szacowane na ponad 86 mln USD

Ledger prowadzi dochodzenie w sprawie kradzieży kryptowalut z portfeli sprzętowych, a szacunkowa wartość strat użytkowników przekracza 86 mln USD. Jak podaje Bitcoin News, zgłoszenia dotyczą zakupów u jednego sprzedawcy, a poszkodowani pochodzą głównie z Azji Południowo-Wschodniej.

Ile wynoszą straty i w jakich aktywach?

Według Bitcoin News szacunkowe straty przekraczają 86 mln USD. Źródło podaje także rozbicie na poszczególne aktywa, co pozwala zobaczyć, gdzie skupiają się szkody.

Z tego zestawienia wynika jeden wniosek. Wymienione kwoty sumują się do około 76 mln USD, a łączny szacunek to ponad 86 mln USD. Różnica rzędu 10 mln USD nie została w źródle przypisana do konkretnego aktywa, więc czytelnik powinien traktować ją jako część strat, której skład pozostaje niejasny.

Kto jest poszkodowany i kim jest sprzedawca?

Bitcoin News informuje, że Ledger potwierdził zgłoszone straty użytkowników. Zgłoszenia pochodzą z Azji Południowo-Wschodniej, a sprzedawcą objętym dochodzeniem jest CryptoBillis. Ledger poprosił tego sprzedawcę o wstrzymanie sprzedaży i wysyłek.

Źródło opisuje też przypadek indywidualny: użytkownik na Reddicie zgłosił stratę prawie 100 tys. USDT z urządzenia Ledger Stax. To pojedyncza relacja, ale dobrze pokazuje skalę kwot, jakie mogą przepaść w jednym przypadku.

Co zaleca Ledger, by chronić aktywa?

Ledger rekomenduje dwa działania. Pierwsze to unikanie konfigurowania urządzeń kupionych u sprzedawcy CryptoBillis w ciągu 90 dni od zakupu. Drugie to przeniesienie aktywów na nowy podpisujący Ledger, wygenerowany z nowym seedem.

Dlaczego nowy seed ma znaczenie?

Seed to fraza odzyskiwania portfela. Jeśli urządzenie mogło zostać przygotowane nieprawidłowo, dotychczasowa fraza może być znana osobom trzecim. Dlatego przeniesienie środków na nowe urządzenie z nową frazą jest zalecane, zamiast korzystania z tego samego konfiguracji.

Jak Ledger przekazał komunikat?

Oświadczenie opublikowano na koncie pomocy technicznej Ledger na platformie X w piątek rano. Ledger potwierdził tym komunikatem, że bada zgłoszenia.

Czy problem dotyczy samych urządzeń Ledger?

Według Bitcoin News przepływy środków analizowano na podstawie danych z łańcucha bloków. Badacz Specter wskazał przepływy obejmujące sieci Bitcoin, Ethereum, Tron i inne.

Changpeng Zhao, jak podaje Bitcoin News, uważa, że zdarzenie dotyczy prawdopodobnie fałszywych urządzeń od jednego dostawcy. Eksperci cytowani przez to źródło nie widzą dowodów na szerszą lukę w urządzeniach Ledger. Oznacza to, że wina może leżeć w łańcuchu dystrybucji, a nie w samej konstrukcji sprzętu. Ledger nie potwierdził jeszcze, co dokładnie się wydarzyło.

Co to oznacza dla Ciebie?

Jeśli kupiłeś portfel sprzętowy u sprzedawcy CryptoBillis lub od nieznanego pośrednika, sprawdź datę zakupu i przestrzegaj zalecenia 90 dni. Najbezpieczniejszym krokiem jest przeniesienie aktywów na nowe urządzenie kupione bezpośrednio od producenta, z nowym seedem. Zasada ta obowiązuje niezależnie od tego, czy okaże się, że zawiniło urządzenie, czy sam sprzedawca. Przy zakupie sprzętu do przechowywania kryptowalut warto kupować wyłącznie w autoryzowanych kanałach dystrybucji.