Ledger har bedt en sydøstasiatisk forhandler om at stoppe salget af sine hardware wallets, mens virksomheden undersøger meldinger om, at købere har mistet midler. Tiltaget kom cirka en time efter, at on-chain-analytikere vurderede de formodede Ledger-tab til over 86 millioner dollars.
Ledger har ikke bekræftet det tal eller oplyst om nogen enheder var manipuleret. Advarslen gælder kun for nylige købere fra én forhandler i Sydøstasien.
Det har Ledger fortalt købere af CryptoBilis-enheder
En hardware wallet er en lille enhed, der opbevarer de hemmelige nøgler til en persons kryptovaluta offline. Ledger er en af de mest kendte producenter.
I fredags navngav Ledger Support sælgeren som CryptoBilis. Den malaysiske butik, grundlagt i 2020, forhandler krypto-relaterede varer og Ledger-enheder. Den opererer også i Indonesien og Filippinerne.
Ledger opfordrede alle, der har købt fra butikkerne inden for de sidste 90 dage, til ikke at opsætte enheden. Købere, der allerede har taget den i brug, blev bedt om at flytte deres midler til en ny enhed med en ny seed phrase. En seed phrase er den 24-ords backup, der styrer en wallet.
“Som en sikkerhedsforanstaltning og indtil vores undersøgelse er afsluttet, har vi bedt CryptoBilis om at standse alt salg og forsendelse af Ledger-enheder,” skrev Ledger Support.
Hvor kommer det med de 86 millioner dollars fra?
Tabstallet stammer fra Specter, en on-chain-efterforsker, der følger offentlig blockchain-data. Specter fortalte, at personen har sporet midler fra hundredvis af ofres wallets på Ethereum, TRON og Bitcoin.
Offentlige registreringer på mempool viser, at tre Bitcoin-adresser oplyst af Specter samlet rummer omkring 211 BTC. Ingen af dem var flyttet pr. fredag kl. 13:44 UTC.
Ledger har hverken anerkendt de 86 millioner dollars eller forklaret, hvordan midlerne forlod brugernes wallets.
Endnu et hardware wallet-skræk siden august
Manipulerede enheder solgt uden for officielle butikker er en kendt risiko. I april opdagede en researcher falske Ledger-enheder på en kinesisk markedsplads, der sendte PIN-koder og seed phrases til angribere.
I august kostede en firmware-fejl i Coldcard-wallet Bitcoin-ejere omkring 70 millioner dollars. Coldcard er en konkurrerende hardware wallet.
Ledger udtaler, at de vil dele opdateringer, efterhånden som undersøgelsen skrider frem. Om CryptoBilis-enhederne blev ændret, inden de nåede køberne, er fortsat uafklaret.
