Proizvajalec strojnih kriptodenarnic Ledger preiskuje poročila o izginotju sredstev iz denarnic, kupljenih pri prodajalcu CryptoBilis v jugovzhodni Aziji. Neodvisno še ni potrjeno niti domnevno prirejanje naprav niti navedba, da je bilo ukradenih za več kot 86 milijonov dolarjev kriptovalut.
Ledger je zaradi previdnosti od CryptoBilisa zahteval začasno ustavitev prodaje in pošiljanja naprav. Kupcem, ki so napravo pri tem prodajalcu kupili v zadnjih 90 dneh, svetuje, naj je za zdaj ne nastavijo.
Uporabniki, ki so denarnico že vključili in vanjo prenesli kriptovalute, naj razmislijo o prenosu sredstev na novo napravo z na novo ustvarjeno obnovitveno frazo, je družba sporočila prek svojega profila za podporo na omrežju X.
Po poročanju CoinDeska je domnevne kraje začel preiskovati psevdonimni raziskovalec verig blokov Specter. Trdi, da je iz več sto denarnic izginilo za več kot 86 milijonov dolarjev bitcoinov, etherjev in kriptovalute tron. Znesek in morebitna povezava med posameznimi primeri nista neodvisno potrjena.
Sum napada na dobavno verigo
Ena od možnosti, ki jih omenjajo preiskovalci, je napad na dobavno verigo. Pri takšnem napadu storilci napravo priredijo, še preden pride do kupca. Uporabniku bi lahko denimo priložili vnaprej ustvarjeno obnovitveno frazo, ki jo napadalci že poznajo, ter pozneje prevzeli sredstva, prenesena na denarnico.
Za zdaj ni dokazov, da so bili ogroženi Ledgerjevi sistemi ali osnovna tehnologija njegovih denarnic. Preiskava je osredotočena na naprave, prodane prek konkretnega zunanjega prodajalca. Prav tako še ni potrjeno, da je bil vzrok domnevnih izgub res fizičen poseg v naprave.
Strojne denarnice zasebne ključe hranijo brez stalne povezave z internetom in zato praviloma veljajo za varnejše od denarnic na kriptoborzah. Vendar varnost temelji tudi na neoporečnosti naprave in tajnosti obnovitvene fraze. Ledger je od ustanovitve leta 2014 prodal že več kot sedem milijonov naprav.
Incident sledi več velikim letošnjim krajam digitalnih sredstev. Portal24 je septembra poročal, da je kriptoborza Bitget po nepooblaščenih prenosih ustavila dvige, potem ko je bilo prizadetih za 351,6 milijona dolarjev sredstev.
Uporabniki strojnih denarnic naprav ne smejo kupovati pri nepreverjenih prodajalcih. Obnovitvena fraza mora biti ustvarjena neposredno na napravi, nikoli pa ne sme biti že natisnjena, poslana po elektronski pošti ali zahtevana na spletni strani.
