Подозрительные кражи с кошельков Ledger приближаются к 90 миллионам долларов, поскольку Tether заморозил стейблкоины USDT, связанные с инцидентом, по данным блокчейн-исследователей.
В заявлении от 9 октября производитель аппаратных криптокошельков сообщил, что расследует сообщения об утрате средств клиентами после покупки устройств у CryptoBilis, авторизованного реселлера, работающего в Юго-Восточной Азии.
В качестве меры предосторожности компания попросила дистрибьютора немедленно приостановить продажи и отгрузки своих аппаратных кошельков на время расследования.
Ledger также посоветовал клиентам, которые приобрели устройства у CryptoBilis за последние 90 дней, не инициализировать их, если они еще не завершили настройку.
Тем, кто уже настроил свои кошельки, было рекомендовано рассмотреть возможность перевода своей криптовалюты на новое устройство Ledger, инициализированное с новой фразой восстановления.
CryptoBilis — признанный реселлер Ledger
CryptoBilis указан в официальном каталоге реселлеров Ledger для Малайзии, Индонезии и Филиппин. Клиенты, покупающие через авторизованные каналы дистрибуции, как правило, полагаются на эти отношения, чтобы снизить риск получения поддельного или скомпрометированного оборудования.
Инцидент привлек внимание основателя BinanceЧанпэна Чжао, который предостерег пользователей от неосторожности, особенно если они недавно приобрели устройство Ledger.
Он написал в X:
«Судя по имеющейся информации, похоже, это локальная атака на цепочку поставок через одного поставщика».
Он предположил, что ограниченное число клиентов могло получить поддельные или поврежденные устройства, подчеркнув при этом давнюю репутацию Ledger в области безопасности.
Чжао также призвал к сотрудничеству в криптоиндустрии для выявления предполагаемых злоумышленников и возврата похищенных активов.
Он добавил:
«Я ожидаю и знаю, что все участники экосистемы BNB (и вся индустрия) помогут отследить и вернуть средства».
Тем временем бывший генеральный директор Mt. Gox Марк Карпелес расследует, были ли в устройства, поставленные клиентам, вставлены вредоносные аппаратные компоненты.
Карпелес попросил CryptoBilis открыть несколько непроданных кошельков Ledger, чтобы можно было проверить их внутренние печатные платы на наличие возможных шпионских имплантатов или других несанкционированных модификаций.
Эта обеспокоенность привлекает внимание к ограничению процесса аппаратной аутентификации Ledger.
В документации по безопасности компании признается, что ее система Genuine Check проверяет безопасный элемент устройства, но не может обязательно выявить физические модификации в других частях оборудования, если исходный чип безопасности остается неповрежденным.
Это означает, что физически измененное устройство может пройти аутентификацию, даже если оно содержит несанкционированные компоненты.
Нет подтвержденных доказательств того, что вредоносные аппаратные имплантаты стали причиной заявленных краж. Ledger не раскрыл, сколько устройств могло быть скомпрометировано, и не установил, был ли инцидент результатом поддельного оборудования, физического вмешательства или другого метода атаки.
Tether замораживает средства, пока следователи пытаются ограничить убытки
Пока Ledger изучает предполагаемый источник компрометации, блокчейн-исследователи пытаются отследить и ограничить движение похищенной криптовалюты.
Исследователь ончейн-активности Specter сообщил, что анализ транзакций выявил поступления из сотен предполагаемых кошельков жертв на адреса в сетях Bitcoin, Ethereum и Tron.
Исследователь первоначально оценил предполагаемые кражи более чем в 86 миллионов долларов, но фирма по безопасности блокчейна MistTrack позже оценила заявленные убытки ближе к 90 миллионам долларов.
Эти оценки не были независимо проверены, и следователи не установили, был ли каждый кошелек, включенный в расчеты, скомпрометирован в результате одной и той же операции.
MistTrack сообщил, что наблюдал заморозку Tether USDT, связанную с инцидентом, и что несколько пострадавших пользователей обратились в их команду за помощью.
Действия по заморозке предлагают потенциальный путь к возмещению, поскольку USDT включает административные средства контроля, которые позволяют Tether ограничивать переводы с определенных адресов.
После заморозки адреса пользователи не могут перемещать затронутые USDT посредством обычных блокчейн-транзакций, если ограничение не будет снято.
Эта возможность может помочь предотвратить перемещение похищенных средств на дополнительные кошельки или их конвертацию в другие криптовалюты, пока следователи работают над установлением права собственности.
Однако у этого вмешательства есть ограничения.
Предполагаемые кражи охватывают несколько блокчейн-сетей и включают активы, помимо USDT. Tether не может напрямую замораживать нативные Bitcoin или Ethereum, оставляя следователей зависимыми от сотрудничества бирж, кастодианов и правоохранительных органов, если эти активы переместятся в идентифицируемые сервисы.
Кроме того, заморозка USDT не возвращает токены автоматически их первоначальным владельцам. Любое возмещение потребует дальнейшей проверки и координации с соответствующими органами или контрагентами.
MistTrack не раскрыл долларовую стоимость заблокированных токенов, что делает невозможным определение того, какая доля из почти 90 миллионов долларов заявленных убытков может быть в конечном итоге возмещена.
Эта неопределенность оказывает дополнительное давление на следователей, чтобы они выяснили, куда делись оставшиеся средства, прежде чем они будут распределены посредством дальнейших транзакций.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Oluwapelumi Adejumo
