Компания Ledger потребовала от своего реселлера в Юго-Восточной Азии, магазина CryptoBilis, приостановить продажи и поставки аппаратных кошельков. Решение принято на фоне сообщений о краже средств у покупателей. Ledger рекомендует клиентам, которые приобрели устройства у этого продавца за последние 90 дней, не проводить их настройку.
Пользователям, которые уже активировали кошельки, компания советует перевести активы на новое устройство с использованием новой сид-фразы. Ledger пока не подтвердила факт вмешательства в работу устройств и не прокомментировала точность данных о потерях. Расследование инцидента продолжается, компания обещает публиковать обновления по мере поступления информации.
Запрос на остановку продаж поступил вскоре после того, как аналитик Specter оценил возможные убытки пользователей в сумму более $86 миллионов. По утверждению аналитика, средства были выведены из сотен кошельков в сетях Ethereum, TRON и Bitcoin. Согласно данным блокчейна, три связанных с инцидентом биткоин-адреса суммарно содержат около 211 BTC.
Проблема безопасности аппаратных кошельков остается актуальной. В апреле исследователи обнаружили поддельные устройства Ledger на китайской торговой площадке, которые передавали данные злоумышленникам. В августе уязвимость в прошивке конкурирующего кошелька Coldcard привела к потере пользователями биткоинов на сумму около $70 миллионов.
