Ledger утверждает, что случаи CryptoBilis ограничены, поскольку отслежено до $93 миллионов, $10 миллионов заморожено

[Zver2018]

Ledger сообщила, что каждый подтвержденный случай связан с устройствами, проданными южноазиатским реселлером, однако критики полагают, что производитель аппаратных кошельков должен ответить за авторизованный канал продаж.

По данным нескольких аналитических и разведывательных блокчейн-компаний, из кошельков, связанных с устройствами Ledger, продававшимися через реселлера CryptoBilis, были выведены криптовалюты на сумму до 93,2 миллиона долларов.

Tether заморозил 10 миллионов долларов США в USDT, связанных с похищением, тогда как Ledger сообщили в воскресенье, что расследование в расследованиях похищения, впервые сообщенное три дня назад, все еще продолжается.

Ledger подтвердил несанкционированный аппаратный имплантат по крайней мере в одном пораженном устройстве. Компания не сообщила, был ли похищенный кошелек скомпрометирован таким же способом или каким образом было вмешательство в устройство.

Компания по анализу и разведке блокчейнов Bitquery сообщила, что отследила 93,2 миллиона долларов, связанных к эксплойту Ledger. Сообщается, что хакеры похитили преимущественно токены USDT и TRON из 315 кошельков на шести блокчейнах. Платформа по исследованию безопасности YFarmX сообщил о более высокой цифре, сообщая, что нападавшие вывели 94,5 миллиона долларов из 521 адреса на семи блокчейнах. Обе оценки базируются на публичных данных блокчейна, а не на подтвержденной общей сумме ущерба Ledger.

Ledger не сразу ответил на запрос CoinDesk о подтверждении суммы похищенных средств и рассматривает ли компания план возмещения для пострадавших в результате эксплойта.

Замораживание Tether, подтвержденное Bitquery, важно, поскольку эмитенты стейблкоинов могут блокировать токены, связанные с преступной деятельностью, в отличие от биткоина или эфира. Bitquery также сообщила, что примерно $81 миллион все еще можно отследить в блокчейне по состоянию на 11 октября, хотя часть средств прошла через Tornado Cash и Zcash.

Tether не сразу ответил на запрос CoinDesk по поводу замораживания.
Попытка Ledger охарактеризовать инцидент как ограниченный CryptoBilis вызвала противодействие, поскольку реселлер был указан как авторизованный на сайте Ledger.

"Это не инцидент CryptoBilis, это инцидент Ledger", пользователь X MyCryptoParadise написал . «По крайней мере, возьмите на себя ответственность за этот беспорядок».

Эпизод отличается от апрельская фишинговая кампания, связанная с поддельным Ledger Живое приложение на Apple App Store, которое вывело по меньшей мере 9,5 миллиона долларов после того, как пользователи вводили свои фразы восстановления. На этот раз злоумышленник, похоже, получил ключи, необходимые для опустошения сотен кошельков.

Ledger посоветовал клиентам CryptoBilis не настраивать неиспользованные устройства. Те, кто уже пользовался таким устройством, должны перенести активы на новое устройство с новой генерируемой фразой восстановления, заявили в компании.