CZ із Binance попередив про ризик атаки на ланцюг постачання апаратних гаманців Ledger

За даними ChainCatcher, засновник Binance Чжао Чанпен (CZ) звернувся до користувачів апаратних гаманців Ledger із застереженням, насамперед до тих, хто придбав пристрої нещодавно. За наявною інформацією, інцидент, імовірно, має характер атаки на ланцюг постачання: мова йде про одного постачальника, а невелика кількість покупців могла отримати підроблені або змінені пристрої Ledger. CZ наголосив, що Ledger є давнім і одним із найбезпечніших брендів апаратних гаманців у галузі, але навіть у таких випадках ризики залишаються. Він закликав екосистему BNB та ширшу криптоіндустрію допомогти з відстеженням викрадених коштів і їхнім поверненням. Раніше Ledger підтвердила, що розслідує крадіжку активів у користувачів у Південно-Східній Азії. За інформацією компанії, постраждалі пристрої були придбані через дистриб'ютора CryptoBilis. Ledger попросила CryptoBilis призупинити всі продажі та відвантаження й порадила користувачам, які купували пристрої через цього дистриб'ютора протягом останніх 90 днів, не ініціалізувати їх. Тим, хто вже налаштував пристрій, рекомендовано згенерувати нову мнемонічну фразу, створити новий пристрій підпису Ledger і перевести активи на новий гаманець. Ончейн-дослідник Specter оцінює, що внаслідок інциденту були скомпрометовані сотні гаманців у мережах Bitcoin, Ethereum і Tron, а сукупні збитки перевищили 86 млн доларів. Дослідник безпеки tanuki42 раніше оцінював втрати більш ніж у 72 млн доларів і зазначав, що сума продовжує зростати. Точна причина інциденту та питання, чи містили уражені пристрої вразливості безпеки, залишаються предметом розслідування.