Ledger расследует взлом криптоактивов на $86 млн, связанный с малайзийским дистрибьютором

• Ledger приостановила продажи CryptoBilis на фоне расследования кражи криптовалют на сумму около $86 млн из кошельков Bitcoin, Ethereum и TRON.
• По оценке Bitquery, из 311 кошельков в пяти блокчейн-сетях было украдено $92,9 млн.
• Сооснователь Binance CZ призвал более широкое криптовалютное сообщество помочь Ledger обеспечить сохранность украденных средств.

Ledger расследует сообщения о потерях криптовалюты на сумму более $86 млн, понесенных клиентами, которые приобрели ее аппаратные кошельки через CryptoBilis — авторизованного реселлера, работающего в Юго-Восточной Азии.

Ledger расследует предполагаемое нарушение безопасности цепочки поставок

Официальный аккаунт службы поддержки Ledger подтвердил расследование в пятницу и попросил CryptoBilis приостановить продажи и поставки на этот период. Реселлер работает в Малайзии, Индонезии и на Филиппинах.

Первоначально расследователь ончейн-транзакций Specter оценил потери более чем в $86 млн, отследив транзакции из сотен кошельков в сетях Bitcoin, Ethereum и TRON. Однако Ledger не подтвердила эту цифру.

В рамках отдельного расследования, проведенного аналитической блокчейн-компанией Bitquery, было установлено, что из 311 кошельков в пяти сетях было украдено около $92,9 млн: Bitcoin (BTC), Ethereum (ETH), TRON, BNB Chain (BSC) и Polygon (POL).

Bitquery также сообщила о скоординированной активности в некоторых транзакциях, что указывает на возможный контроль злоумышленником ключей от нескольких затронутых кошельков.

Причина потерь остается неясной, и Ledger не подтвердила, что ее устройства были скомпрометированы.

Однако сооснователь Binance Чанпэн Чжао (CZ) заявил, что инцидент может быть связан с локализованной атакой на цепочку поставок, в результате которой некоторые клиенты могли приобрести поддельные или модифицированные устройства.

Он также призвал более широкое криптовалютное сообщество помочь отследить и вернуть украденные активы.

"Я ожидаю и знаю, что все участники экосистемы BNB (как и всей индустрии) помогут отследить и вернуть средства," написал CZ в публикации в X.

Ledger посоветовала клиентам, которые приобрели устройства у CryptoBilis в течение последних 90 дней и еще не инициализировали их, не настраивать их.

"Если вы уже настроили свое устройство Ledger, рассмотрите возможность перевода активов на новое устройство Ledger-подписант (с новой сид-фразой). Мы продолжим информировать клиентов о новостях по мере продвижения расследования," заявила компания в X.

Этот инцидент вновь вызвал обеспокоенность по поводу безопасности аппаратных кошельков, поскольку в этом году у других устройств также были обнаружены уязвимости.

В августе TRM Labs сообщила, что уязвимость прошивки затронула некоторые кошельки Coldcard и привела к краже примерно 1 816 BTC стоимостью около $116 миллионов на тот момент, которая началась 30 июля.

Криптоиндустрия обсуждает угрозы ИИ для безопасности блокчейна

Криптовалютный рынок также выразил обеспокоенность безопасностью криптографических систем после того, как исследователь Ethereum Foundation Джастин Дрейк предупредил, что достижения в области ИИ могут подорвать алгоритм цифровой подписи на эллиптических кривых (ECDSA), обеспечивающий безопасность транзакций в биткоине и Ethereum.

Дрейк призвал крупных держателей криптовалют рассмотреть возможность постепенного перевода средств на новые адреса, чьи публичные ключи никогда не раскрывались, назвав эту меру предосторожности "режимом бункера".

Сооснователь Ethereum Виталик Бутерин признал потенциальную угрозу, но предостерег от поспешной миграции кошельков, предупредив, что ошибки могут привести к безвозвратной потере средств.

Инвестор в биткоин Вилли Ву заявил, что опасения по поводу квантовых вычислений представляют риск для волатильности цены, а не экзистенциальную угрозу для биткоина. Он оценил в 25% вероятность того, что будущий софтфорк сможет заморозить 1,7 миллиона потерянных BTC эпохи Сатоши.