Ledger расследует кражи криптовалюты у покупателей устройств, проданных через реселлера CryptoBilis в Юго-Восточной Азии. Компания подтвердила, что как минимум в одном из затронутых кошельков был установлен посторонний электронный компонент.
По объяснению Ledger, компонент мог считывать фразу восстановления при первоначальной настройке устройства и передавать её злоумышленникам. Такая фраза даёт доступ к средствам даже без самого кошелька. Компания связывает подтверждённые случаи потери средств с устройствами этого реселлера; расследование продолжается.
Аналитическая компания Bitquery оценивает выведенные средства примерно в $102 млн из 324 кошельков в шести сетях. Это оценка по блокчейн-транзакциям, а не подтверждённый Ledger итог ущерба. Пока неизвестно, сколько устройств было изменено и как именно они попали к покупателям.
Для пользователей IN1GO: если вы отправляете средства на обмен с аппаратного кошелька, проверьте происхождение устройства. Покупателям CryptoBilis Ledger рекомендует не настраивать ещё не использованные устройства; тем, кто уже их настроил, — рассмотреть перевод средств на новый кошелёк с новой фразой восстановления. Обращайтесь в поддержку только через официальные каналы и никому не сообщайте фразу восстановления.
Не пропускайте важные новости и обновления. Подписывайтесь на наш Telegram-канал и оставайтесь в курсе событий.
Источники: CoinDesk, расследование Bitquery, SecurityWeek.
