Компания Ledger подтвердила, что все проверенные случаи в недавнем инциденте с кражей средств с кошельков связаны с устройствами, проданными юго-восточноазиатским реселлером CryptoBilis. Производитель аппаратных кошельков заявил, что его собственные системы и прямые каналы продаж не пострадали от взлома, отметив при этом, что общее количество затронутых устройств ограничено.
CryptoBilis прекратила все продажи аппаратных кошельков, пока Ledger сотрудничает с соответствующими органами и связывается с пострадавшими пользователями. Компания посоветовала покупателям, приобретшим устройства у этого реселлера, перевести свои средства на новый секретный фразовый ключ на устройствах, полученных через авторизованные каналы, предупредив о рисках покупки у неавторизованных продавцов, где могут распространяться модифицированные или поддельные устройства.
Ключевые факты
- Ledger подтвердил, что каждый проверенный случай в рамках предполагаемой утечки связан с устройствами, проданными реселлером CryptoBilis.
- Ончейн-аналитики отследили более 86 млн долларов предполагаемых хищений на Ethereum, Tron и Bitcoin.
- После возникновения инцидента CryptoBilis прекратила продажу аппаратных кошельков.
- Ledger призвал покупателей избегать неавторизованных продавцов и никогда не принимать на перепродажу возвращённые товары.
- Компания рекомендовала пострадавшим пользователям перевести средства на новые секретные фразовые ключи на устройствах, приобретённых у авторизованных источников.
- Ledger заявил, что его внутренние системы и прямые операции продаж не были скомпрометированы.
Почему это важно
Инцидент подчёркивает риски безопасности, связанные с покупкой аппаратных кошельков у неавторизованных сторонних реселлеров, поскольку взломанные или модифицированные устройства могут привести к значительным финансовым потерям для пользователей, доверяющих цепочке поставок.