Ledger bada kradzież kryptowalut o wartości 86 mln USD, gdy rosną obawy dotyczące łańcucha dostaw sprzedawców

Ledger bada kradzież kryptowalut o wartości 86 mln USD, gdy rosną obawy dotyczące łańcucha dostaw sprzedawców

Ledger, czołowy producent portfeli sprzętowych, obecnie prowadzi dochodzenie w sprawie znacznej kradzieży szacowanej na od 72 milionów do 86 milionów dolarów. Incydent ten jest związany z portfelami sprzętowymi sprzedawanymi przez CryptoBilis, autoryzowanego sprzedawcę działającego w Azji Południowo-Wschodniej, w szczególności w Indonezji, Malezji i na Filipinach. Firma oświadczyła, że nie ma dowodów sugerujących, że jej własne systemy lub infrastruktura zostały naruszone, co rodzi pytania o bezpieczeństwo łańcucha dostaw sprzedawcy i integralność sprzedawanych urządzeń.

Dochodzenie zostało zainicjowane przez liczne zgłoszenia użytkowników o znacznych stratach, co skłoniło Ledger do podjęcia natychmiastowych działań. Firma poprosiła CryptoBilis o wstrzymanie wszystkich sprzedaży i wysyłek, podczas gdy oceniają sytuację. Oficjalna komunikacja Ledger w mediach społecznościowych wezwała klientów, którzy zakupili urządzenia od tego sprzedawcy w ciągu ostatnich 90 dni i jeszcze ich nie skonfigurowali, do powstrzymania się od tego. Ten środek ostrożności ma na celu ochronę użytkowników przed potencjalnymi ryzykami związanymi z naruszonymi urządzeniami.

Analiza on-chain ujawniła, że podejrzewana kradzież może obejmować różne kryptowaluty, w tym Bitcoin (BTC), Ethereum (ETH) i TRON (TRX). Co ważne, detektyw on-chain tanuki42 prześledził ponad 72 miliony dolarów do adresów, które mogą być powiązane z kradzieżą, podczas gdy inny śledczy, Specter, oszacował, że straty mogą przekroczyć 86 milionów dolarów. Jednak Ledger nie potwierdził tych danych, a niepewność co do ich pokrywania się komplikuje zrozumienie całkowitego wpływu incydentu.

Przegląd incydentu

Charakter kradzieży wydaje się być lokalnym atakiem na łańcuch dostaw, jak zasugerował współzałożyciel Binance, Changpeng Zhao. Wskazał, że niewielka liczba klientów mogła otrzymać fałszywe lub zmodyfikowane urządzenia Ledger. To budzi poważne obawy dotyczące środków bezpieczeństwa wprowadzonych dla autoryzowanych sprzedawców oraz potencjalnych luk, które mogłyby być wykorzystywane przez złośliwych aktorów. Incydent podkreśla potrzebę zwiększonej kontroli łańcucha dostaw w sektorze sprzętu kryptowalutowego.

Były CEO Mt. Gox, Mark Karpeles, również zabrał głos w tej sprawie, ujawniając, że badał zmodyfikowane urządzenia Ledger, które mogą zawierać ukryte implanty sprzętowe. Te implanty mogą potencjalnie monitorować wewnętrzne komunikacje, w tym wyświetlanie słów odzyskiwania, co pozwalałoby atakującym na przechwytywanie wrażliwych informacji, takich jak frazy seed. Karpeles wezwał CryptoBilis do sprawdzenia swojego zapasu pod kątem podobnych modyfikacji, podkreślając powagę zagrożenia, jakie stwarzają takie urządzenia.

Pomimo alarmujących doniesień, Ledger utrzymuje, że problemy wydają się ograniczone do produktów sprzedawanych przez CryptoBilis. Firma podkreśliła, że nie ma żadnych wskazówek na naruszenie swojej infrastruktury bezpieczeństwa ani usług. To stwierdzenie jest kluczowe dla utrzymania zaufania użytkowników, ponieważ jakiekolwiek wskazanie na szerszą awarię bezpieczeństwa mogłoby mieć poważne konsekwencje dla reputacji Ledger i bazy klientów.

Szczegóły dochodzenia

Incydent następuje po podobnym naruszeniu bezpieczeństwa związanym z Trezor, głównym konkurentem Ledger, który niedawno doświadczył wycieku danych dotyczących osobistych informacji ponad 80 000 użytkowników. Ten wzór problemów z bezpieczeństwem w branży portfeli sprzętowych budzi obawy o ogólne bezpieczeństwo rozwiązań do przechowywania kryptowalut oraz potencjalne ryzyko, z jakim muszą się zmierzyć użytkownicy polegający na zewnętrznych sprzedawcach.

Dla użytkowników dotkniętych incydentem, porada od Ledger jest jasna: ci, którzy już skonfigurowali swoje urządzenia, powinni rozważyć przeniesienie swoich aktywów do nowego sygnatariusza Ledger z nowo wygenerowaną frazą seed. Ta ostrożność jest niezbędna, aby zabezpieczyć ich środki przed potencjalną kradzieżą. Sytuacja ta jest wyraźnym przypomnieniem o znaczeniu zabezpieczania aktywów kryptowalutowych i czujności wobec źródeł, z których kupowane są portfele sprzętowe.

W miarę jak śledztwo się rozwija, implikacje dla branży kryptowalutowej mogą być znaczące. Jeśli kradzież zostanie potwierdzona jako wynik ataku na łańcuch dostaw, może to skłonić producentów portfeli sprzętowych do ponownej oceny swoich partnerstw z sprzedawcami i wdrożenia surowszych protokołów bezpieczeństwa. Może to prowadzić do zmiany w sposobie dystrybucji i sprzedaży portfeli sprzętowych, z naciskiem na zapewnienie autentyczności i integralności urządzeń.

Implikacje dla użytkowników i branży

Co więcej, incydent może również wpłynąć na zachowanie użytkowników dotyczące zakupu portfeli sprzętowych. Klienci mogą stać się bardziej ostrożni i wybredni w kwestii miejsca zakupu swoich urządzeń, potencjalnie faworyzując zakupy bezpośrednie od producentów zamiast od zewnętrznych sprzedawców. Ta zmiana może wpłynąć na dynamikę sprzedaży na rynku portfeli sprzętowych, ponieważ użytkownicy stawiają bezpieczeństwo ponad wygodą.

Trwające śledztwo prowadzone przez Ledger jest kluczowe nie tylko dla dotkniętych użytkowników, ale także dla szerszej społeczności kryptowalutowej. W miarę jak dostępne będą nowe informacje, istotne będzie zrozumienie pełnego zakresu incydentu oraz działań, które można podjąć, aby zapobiec podobnym zdarzeniom w przyszłości. Przejrzystość ze strony Ledger i innych graczy w branży będzie niezbędna do przywrócenia zaufania wśród użytkowników.

Podsumowując, potencjalna kradzież do 86 milionów dolarów związana z autoryzowanym sprzedawcą Ledger budzi poważne obawy dotyczące bezpieczeństwa łańcucha dostaw w sektorze sprzętowych portfeli kryptowalutowych. W miarę postępu śledztwa branża musi pozostać czujna i proaktywna w rozwiązywaniu luk, aby chronić użytkowników i utrzymać zaufanie do rozwiązań sprzętowych portfeli.

Źródło: CryptoPotato