CZ avverte: rischio di attacco alla supply chain sui wallet hardware Ledger

BlockBeats riferisce che il 9 ottobre CZ ha invitato gli utenti dei wallet hardware Ledger a mantenere alta l'attenzione, in particolare chi ha acquistato di recente un dispositivo. In base alle informazioni disponibili, l'episodio sembrerebbe circoscritto alla supply chain e coinvolgerebbe un solo fornitore: un numero limitato di clienti potrebbe aver ricevuto dispositivi Ledger contraffatti o manomessi. CZ ha sottolineato che Ledger resta un marchio storico e ritenuto tra i più sicuri nel settore dei wallet hardware, ma che anche in presenza di standard elevati eventi di questo tipo possono verificarsi. Ha inoltre chiesto al'ecosistema BNB e all'intera industria crypto di collaborare per rintracciare i fondi sottratti e favorirne il recupero. In precedenza, Ledger aveva confermato di aver avviato un'indagine su un furto di asset che coinvolge utenti nel Sud-Est asiatico: i dispositivi erano stati acquistati tramite il distributore CryptoBilis. Ledger ha richiesto a CryptoBilis di sospendere vendite e spedizioni e ha raccomandato a chi ha comprato da questo canale negli ultimi 90 giorni di non inizializzare il dispositivo. Se la configurazione è già stata completata, l'azienda consiglia di creare un nuovo dispositivo di firma Ledger con una nuova recovery phrase e trasferire gli asset sul nuovo wallet. L'investigatore on-chain Specter stima che centinaia di wallet sulle reti Bitcoin, Ethereum e Tron siano stati compromessi, con perdite superiori a 86 milioni di dollari. In precedenza, il ricercatore di sicurezza tanuki42 aveva quantificato le perdite in oltre 72 milioni di dollari, segnalando che l'importo continua a crescere. Le cause esatte dell'incidente e l'eventuale presenza di vulnerabilità di sicurezza nei dispositivi coinvolti restano oggetto di accertamenti.