Виробник апаратних криптогаманців Ledger розслідує масове зникнення коштів у користувачів із Південно-Східної Азії. За оцінкою ончейн-дослідника Specter, на адреси, пов'язані з імовірною крадіжкою, надійшло понад $86 млн у мережах Ethereum, Bitcoin і Tron. Інший дослідник, tanuki42, раніше нарахував понад $72 млн. Ці суми незалежно не підтверджені, а точна кількість постраждалих гаманців невідома.

Що сталося

Користувачі повідомляють, що криптовалюта зникла, хоча вони нікому не передавали seed-фрази і не підписували жодних транзакцій. За розбивкою Specter, викрадено понад $42 млн в Ethereum, $17,5 млн у Bitcoin і $16,5 млн у стейблкоїні USDT.

У Ledger заявили, що постраждалі купували пристрої в реселера CryptoBilis. Він зазначений серед продавців Ledger для Індонезії, Малайзії та Філіппін і продає також гаманці інших виробників. Ledger попросив CryptoBilis призупинити всі продажі й відправлення на час розслідування.

Що радить Ledger

  • Якщо ви купили пристрій у CryptoBilis за останні 90 днів і ще не налаштували його – не починайте налаштування.
  • Якщо пристрій уже налаштований – варто перевести активи на новий гаманець Ledger з новою seed-фразою.

Про втрати з пристроїв, куплених безпосередньо в Ledger, компанії не повідомляли. Ознак того, що зламано інфраструктуру чи сервіси самого Ledger, немає.

Чи відома причина

Ні. Ledger не звинувачував реселера у втручанні в пристрої, і публічних доказів цього немає. Співзасновник Binance Чанпен Чжао припустив, що йдеться про атаку на ланцюг постачання через одного продавця: невелика кількість людей могла купити підроблені або змінені пристрої. Дослідниця безпеки Тейлор Монахан зазначила, що ознак нової вразливості в гаманцях Ledger не видно, і попередила про інший ризик – фішингові сайти, фальшиву рекламу та підроблені застосунки для «перенесення коштів», якими шахраї користуються під час паніки.

Що це означає для українських власників криптовалюти

Навіть якщо причину ще не встановлено, практичні висновки очевидні:

  • Купуйте апаратний гаманець лише на офіційному сайті виробника або в продавця, якого виробник сам називає авторизованим. Не купуйте пристрої з рук і на маркетплейсах у невідомих продавців.
  • Перевіряйте пакування і сам пристрій. Гаманець має прийти без готової seed-фрази: її створюєте ви під час першого налаштування. Картка із заздалегідь записаними словами – ознака шахрайства.
  • Нікому не вводьте seed-фразу – ні на сайтах, ні в застосунках, ні в «службі підтримки». Справжня підтримка її не питає.
  • Не поспішайте «рятувати» кошти за посиланнями з реклами чи соцмереж. Переходьте лише на адресу виробника, набрану вручну.

Докладніше про те, як обрати гаманець і зберігати seed-фразу, – у нашій інструкції «Як купити, перевести і зберігати криптовалюту безпечно». Про інші ризики для гаманців ми писали в новині про попередження Європолу.