On-chain elemzők szerint több Ledger hardver tárca felhasználóját egyszerre érte támadás, amelynek következtében a veszteség meghaladja a 86 millió dollárt és egyes jelentések szerint akár közelítheti a 100 milliót. Az elemző Specter több hálózaton — Ethereum, TRON és Bitcoin — követte a pénzek útját, és feltárt egy Bitcoin címet (bc1qjqgwejnp8dc0x2938x9n9954hj97t82unx49dl), amelybe állítólag több mint 211 BTC érkezett és az írás pillanatában nem mozdult el onnan.
Ledger eddig hivatalosan nem kommentált. A közösség eseti magyarázatai között felmerülnek készülékhézagok, seed szókapcsolatok kompromittálása és adathalászattal megtévesztett aláíratások. A Defiant szerint az elmúlt 90 napban vásárolt felhasználókat arra kérték, hogy halasszák el a készülék beállítását, vagy fontolják meg eszközeik áthelyezését új Ledger készülékre új seed-del. Korábbi incidensek (hamis Ledger Live kb. 9,5 millió dolláros kár, Zilliqa Ledger app hiba, illetve a Coldcard seed-hiba miatti ~88 millió dolláros veszteség) kontextust adnak a mostani esetre, miközben a támadási vektor végleges megállapítása további vizsgálatokat igényel.
Viszonteladó értékesítések felfüggesztve
Az új hírek egyértelműen rámutatnak arra, hogy a vizsgálat konkrét kereskedőcsatornára irányul: Ledger hivatalosan megnevezte a délkelet-ázsiai partnert, akit CryptoBilis néven említette (egy forrásban eltérő írásmóddal, CryptoBillis szerepel). A vállalat kérésére a szóban forgó viszonteladónál azonnali értékesítési és szállítási tilalom lépett életbe, amíg a vizsgálat folyik. A beszámolók szerint a boltot 2020-ban alapították, és jelen van Malajziában, Indonéziában és a Fülöp-szigeteken; ez a csatorna így külön került a fókuszba. További fejleményként a láncon végzett elemzések — köztük Specter és tanuki42 munkája — továbbra is több mint 86 millió dollárnyi lefolyt összeget jeleznek, és egyezően említik a Bitcoin-címek összesen körülbelül 211 BTC-nyi, az adott időpontban még mozdulatlan tartalmát. Ledger továbbra sem erősítette meg hivatalosan a veszteség pontos összegét vagy azt, hogy a készülékek manipulálva voltak-e; a cég ügyfeleitől az elmúlt 90 napban a CryptoBilis-től vásárolt eszközök használatának elhalasztását kérte, illetve azoknak javasolta az eszközökön tárolt eszközök áthelyezését új, friss seed kifejezéssel inicializált Ledgerre, ha már beállították azokat. A közlemények hangsúlyozzák, hogy a helyzet továbbra is folyamatban van, és a felhasználókat a Ledger hivatalos frissítéseinek követésére kérik.
Tether befagyasztja a kapcsolódó USDT-t
Új fejlemény: SlowMist leánycége, a MistTrack közzétette, hogy a Tether befagyasztott jelentős mennyiségű USDT-t azoknál a címeknél, amelyeket a Ledger-felhasználók pénzeinek ellopásához kötnek. MistTrack nyomon követése szerint a veszteségek megközelítették a 90 millió dollárt; néhány érintett felhasználó hozzájárult segítségkéréssel, amelyet a csapat követ. Ez a lépés megerősíti a korábbi on-chain nyomokat és a Specter által jelzett ~86–87 millió dolláros összeg közelítését, miközben Ledger továbbra is vizsgál és kérte a CryptoBilis értékesítési szünetét.