Ledger начала проверку сообщений о краже $86 млн с аппаратных кошельков, проданных через ресселера в Юго-Восточной Азии. Компания подтвердила жалобы клиентов CryptoBilis, но сумму ущерба не подтвердила.
О краже сообщил блокчейн-исследователь Specter. Он отследил адреса, связанные с выводом средств в сетях Bitcoin, Ethereum и Tron, после жалоб пользователей на X и Reddit. Связь инцидентов и способ взлома неизвестны.
Возможная причина — атака на цепочку поставок. Кошелёк могли подменить до продажи, например выдав устройство с заранее известной фразой восстановления, что даёт доступ к зачисленным средствам.
Рекомендации Ledger:
ресселеру приостановить продажи и отгрузки;
клиентам, купившим устройства за последние 90 дней, не начинать настройку;
уже активировавшим кошельки перевести активы на новый Ledger с новой фразой восстановления.
Подтверждений компрометации систем или технологии самой Ledger нет. Парижская компания продала более 7 млн устройств и обещает сообщать о ходе расследования.
Год и так тяжёлый для крипторынка: у Bitget похищено свыше $350 млн. По данным DefiLlama, взломаны также Liquid Network (около $320 млн), Drift ($295 млн) и Kelp ($293 млн).