Ledger расследует сообщения о потерях криптовалюты среди клиентов в Юго-Восточной Азии, которые приобрели аппаратные кошельки через CryptoBilis — реселлера, указанного в качестве официального дистрибьютора в Индонезии, Малайзии и на Филиппинах.
Об этом инциденте стало известно в пятницу, 9 октября, когда исследователи блокчейна отследили средства с кошельков предполагаемых жертв. Первоначальные оценки потерь превышали 72 миллиона долларов, но последующий анализ Bitquery увеличил заявленную общую сумму до 92,9 миллиона долларов по 311 кошелькам в пяти сетях: Bitcoin, Ethereum, TRON, BNB Chain и Polygon.
Важно различать инцидент с опустошением кошельков и подтверждённый взлом собственных систем Ledger. Устройства Ledger разработаны для хранения приватных ключей в офлайне, но вредоносное изменение аппаратного обеспечения или компрометация цепочки поставок потенциально могут подорвать эту защиту.
Точный метод атаки остаётся неподтверждённым, и имеющиеся доказательства не устанавливают, что основная инфраструктура Ledger была взломана.
Ledger заявила, что попросила CryptoBilis приостановить все продажи и поставки на время расследования. Компания также выпустила предупредительные рекомендации для клиентов, которые приобрели устройства у этого реселлера за последние 90 дней.
«Ledger расследует сообщения о потере средств пользователями в Юго-Восточной Азии, которые приобрели продукцию у реселлера под названием CryptoBillis», — говорится в заявлении компании.
Ledger рекомендовала клиентам, которые купили устройства у реселлера, но ещё не инициализировали их, не продолжать настройку. Клиентам, которые уже настроили свои устройства, было рекомендовано рассмотреть возможность перевода активов на новый подписывающий кошелёк Ledger с новой seed-фразой.
Исследователь блокчейна Specter отдельно сообщил об отслеживании подозрительных адресов, получивших средства с сотен кошельков жертв в Ethereum, TRON и Bitcoin, оценив потери более чем в 86 миллионов долларов.
Анализ Bitquery выявил небольшие тестовые транзакции в течение примерно двух недель перед основными оттоками, за которыми последовали скоординированные переводы по нескольким сетям.
Исследователи также наблюдали группы кошельков, подписывающих одинаковые запросы в течение секунд друг после друга. Эти закономерности указывают на подготовку и возможную общую точку контроля, но одни лишь транзакции в блокчейне не могут установить, как злоумышленник получил доступ к кошелькам.
Заморожено 10 миллионов долларов в USDT, пока следователи отслеживают средства
Расследование принесло несколько результатов в отслеживании украденных активов. Сообщается, что Tether заморозил примерно 10 миллионов долларов в USDT на 20 кошельках, связанных с предполагаемой кражей. Эта мера предотвращает перевод затронутых USDT через эти адреса, но не возвращает средства жертвам автоматически.
На момент окончания анализа примерно 14 810 ETH оставались в группе кошельков, предположительно контролируемых злоумышленником. Исследователи также выявили около 203,8 BTC на связанных адресах Bitcoin, и, по сообщениям, эти средства на тот момент не были перемещены.
Анализ Bitquery дополнительно выявил перемещение примерно 1 254 ETH через Tornado Cash и Zcash. Сообщается, что позже эти средства появились в трёх новых кошельках, включая один, содержащий около 2,1 миллиона USDC.
Наличие USDC может предоставить ещё один потенциальный путь для вмешательства, в зависимости от оценки эмитента и involved адресов, но не следует предполагать заморозку, если она не подтверждена.
Основатель Binance Чанпэн Чжао, известный как CZ, заявил, что имеющаяся на тот момент информация указывала на локальный инцидент в цепочке поставок, связанный с одним поставщиком.
Он предположил, что небольшое число клиентов могло получить поддельные или вскрытые устройства, и призвал участников отрасли помочь отследить и вернуть активы. Это остаётся оценкой, а не подтверждённым выводом расследования Ledger.
Бывший генеральный директор Mt. Gox Марк Карпелес также поделился фотографиями Ledger Nano X, который, по его словам, он получил из Малайзии. По словам Карпелеса, термоусадочная упаковка устройства выглядела неповреждённой, но он обнаружил скрытый электронный модуль там, где должна была быть прокладка экрана.
Он сказал, что аппаратные имплантаты стали более изощрёнными, что потенциально затрудняет отличие модифицированных компонентов от оригинальных деталей.
Карпелес запросил фотографии у пострадавших пользователей, чтобы помочь выявить аналогичные модификации. Однако не было показано, что Ledger подтвердила, что о заявленном модуле было известно, что он функционален или связан с инцидентом CryptoBilis.
Последняя независимая оценка определяет заявленные потери в $92,9 млн, но эта цифра не была подтверждена Ledger. Причина инцидента также остаётся нерешённой, а имеющиеся доказательства указывают на возможную проблему в цепочке поставок, не доказывая окончательно, что ответственными были поддельные или модифицированные устройства.
На данный момент подтверждённая реакция включает расследование Ledger и приостановку деятельности реселлера, его предупредительные рекомендации клиентам и сообщение о заморозке $10 млн в USDT. Дальнейшие выводы будут зависеть от результатов судебно-технической экспертизы и продолжающегося отслеживания в блокчейне.
