Компания Ledger расследует кражи, затронувшие клиентов, купивших аппаратные кошельки через перепродавца CryptoBilis в Юго-Восточной Азии, и попросила приостановить продажи и отгрузки.

Масштаб расследования

Исследователи оценивают, что инцидент мог затронуть сотни кошельков, а совокупные заявленные потери превышают $86 million, согласно публичным заявлениям и сообщениям сообщества.

Подозрение на вмешательство в устройства

Одна из рассматриваемых гипотез — что устройства были модифицированы до продажи, что позволяло злоумышленникам перехватить данные для восстановления при настройке и впоследствии опустошить балансы.

Бывший глава Mt. Gox Mark Karpelès сообщил о находке скрытого модуля, который, как утверждается, захватывает seed-фразу во время инициализации устройства; это открытие упоминается следователями в рамках расследования.

Рекомендации для недавних покупателей

Ledger рекомендовала покупателям, которые получили устройства от CryptoBilis в течение последних 90 days, воздержаться от инициализации этих кошельков до завершения расследования.

Пользователям, которые уже настроили устройства, компания рекомендует рассмотреть возможность переноса средств на новый аппаратный кошелёк, сгенерированный с новой seed-фразой, чтобы снизить текущий риск.

Дальнейшие шаги и реакция поставщика

У поставщика попросили приостановить продажи и отгрузки, пока Ledger и независимые исследователи продолжают судебно-технический анализ, а заинтересованные стороны в сообществе отслеживают дальнейшие сообщения.