Ledger potvrdio neovlašteni hardverski implant; gubici bi mogli premašiti 86 milijuna dolara

Ledger je potvrdio da je jedan od uređaja pogođenih korisnika sadržavao neovlašteni hardverski implant. Riječ je o slučaju gubitaka u kripto imovini povezanih s uređajima kupljenima od preprodavača u jugoistočnoj Aziji. Tvrtka je u nedjeljnoj objavi na X-u priopćila da incident izgleda izoliran na jednog preprodavača i njegovo tržište. Istražitelj Specter procjenjuje da gubici mogu premašiti 86 milijuna dolara, i to u Bitcoinu, Ethereumu i Tronu.

Ledger navodi da nastavlja istragu i da kontaktira korisnike. Ako netko ima informacije o istrazi, može se javiti na bounty@ledger.fr. Preprodavač CryptoBilis potvrdio je u objavi da je zaustavio prodaju cjelokupnog inventara hardverskih novčanika dok se istraga ne završi. Ledger je s CryptoBilisom u aktivnoj komunikaciji o sljedećim koracima. Korisnicima koji su uređaj kupili od tog preprodavača savjetuje se da ne pokreću postavljanje ako to još nisu učinili. Ako su uređaj već postavili, trebali bi razmisliti o premještanju imovine na novi Ledger signer s novim seedom.

Cointelegraph je u petak izvijestio da je CryptoBilis naveden kao ovlašteni Ledgerov preprodavač u Indoneziji, Maleziji i na Filipinima. Ledger nije potvrdio koliko bi korisnika moglo biti pogođeno ni vrijednost prijavljenih gubitaka.

Kontekst

Hardverski novčanik je uređaj koji služi za čuvanje kripto imovine. U ovom slučaju istraga se odnosi na uređaje kupljene od preprodavača CryptoBilis u jugoistočnoj Aziji. Neovlašteni hardverski implant znači da je u uređaj ugrađena komponenta koja nije odobrena. Ledger tvrdi da incident izgleda izoliran na jednog preprodavača i njegovo tržište. Tvrtka je priopćila: “Ledgerova infrastruktura, sustavi i usluge nisu kompromitirani,” dodajući da istraga traje. Preprodavač je zaustavio prodaju inventara do završetka istrage. Korisnici se pozivaju da se za pomoć obrate Ledgerovoj korisničkoj podršci putem službenih kanala na support.ledger.com.

Ključne brojke

Procjena istražitelja Spectera govori o mogućim gubicima većim od 86 milijuna dolara. Ti se gubici odnose na Bitcoin, Ethereum i Tron. CryptoBilis je naveden kao ovlašteni Ledgerov preprodavač u Indoneziji, Maleziji i na Filipinima. Ledger nije potvrdio broj pogođenih korisnika ni vrijednost prijavljenih gubitaka.

Što to znači

Ako se potvrde gubici veći od 86 milijuna dolara, riječ je o ozbiljnom udaru na povjerenje korisnika koji hardverske novčanike kupuju preko ovlaštenih preprodavača. Neovlašteni implant u uređaju mogao bi značiti da postavljanje i korištenje takvog novčanika nije sigurno. Zato Ledger savjetuje da se uređaj ne postavlja ako to još nije učinjeno, a ako je postavljen, da se imovina premjesti na novi signer s novim seedom. Tvrdnja da Ledgerova infrastruktura nije kompromitirana važna je jer upućuje na to da problem može biti u opskrbnom lancu, a ne u središnjim sustavima tvrtke.

Što slijedi

Ledger nastavlja istragu i kontaktira korisnike. Tvrtka je u aktivnoj komunikaciji s CryptoBilisom o sljedećim koracima. CryptoBilis je zaustavio prodaju svih hardverskih novčanika dok se istraga ne završi. Korisnici s informacijama mogu se javiti na bounty@ledger.fr, a za pomoć se mogu obratiti službenoj podršci. Ledger još nije potvrdio koliko je kupaca pogođeno ni koliki su točni gubici. Očekuje se da će daljnje provjere pokazati je li incident doista ograničen na jednog preprodavača i njegovo tržište.