Ledger ha chiesto a un rivenditore del Sud-est asiatico di sospendere la vendita dei suoi portafogli hardware in attesa di un'indagine sulle segnalazioni di perdite subite da alcuni acquirenti. La decisione è arrivata circa un'ora dopo che un analista aveva stimato le presunte perdite di Ledger a oltre 86 milioni di dollari.
Ledger non ha confermato tale cifra né ha specificato se siano stati manomessi dei dispositivi. Il suo avviso riguarda solo gli acquirenti recenti di un rivenditore nel sud-est asiatico.
Cosa ha detto Ledger agli acquirenti dei dispositivi CryptoBilis
Un portafoglio hardware è un piccolo dispositivo che conserva offline le chiavi segrete delle criptovalute di una persona. Ledger è uno dei produttori più noti.
Venerdì, l'assistenza clienti di Ledger ha identificato il venditore come CryptoBilis. Il negozio malese, fondato nel 2020, vende prodotti legati alle criptovalute e dispositivi Ledger. Opera anche in Indonesia e nelle Filippine.
Ledger ha comunicato a chiunque avesse acquistato dal negozio negli ultimi 90 giorni di non configurare il dispositivo. A coloro che lo avevano già fatto è stato chiesto di trasferire i fondi su un nuovo dispositivo con una nuova frase di recupero. La frase di recupero è la sequenza di 24 parole che controlla un portafoglio.
"A titolo precauzionale e in attesa dei risultati della nostra indagine, abbiamo chiesto a CryptoBilis di sospendere tutte le vendite e le spedizioni dei dispositivi Ledger", ha dichiarato l'assistenza clienti di Ledger.
Da dove proviene la richiesta di risarcimento di 86 milioni di dollari?
La cifra relativa alle perdite proviene da Specter, un analista che monitora i dati pubblici delle blockchain. Specter ha affermato di aver rintracciato i fondi provenienti da centinaia di portafogli delle vittime su Ethereum , TRON e Bitcoin .
I registri pubblici sul mempool mostrano che i tre indirizzi Bitcoin elencati da Specter contengono complessivamente circa 211 BTC. Nessuno di questi fondi era stato spostato alle 13:44 UTC di venerdì.
Ledger non ha avallato la cifra totale di 86 milioni di dollari. Inoltre, non ha spiegato come i fondi siano stati sottratti dai portafogli degli utenti.
Secondo allarme sui portafogli hardware da agosto
I dispositivi manomessi venduti al di fuori dei negozi ufficiali rappresentano un rischio noto. Ad aprile, un ricercatore ha scoperto unità Ledger contraffatte su un marketplace cinese, le quali inviavano PIN e frasi di recupero agli hacker.
Inoltre, ad agosto, un bug del firmware di Coldcard ha causato una perdita di circa 70 milioni di dollari ai possessori Bitcoin . Coldcard è un portafoglio hardware concorrente.
Ledger ha dichiarato che fornirà aggiornamenti man mano che l'indagine procederà. Resta da chiarire se i dispositivi CryptoBilis siano stati alterati prima di raggiungere gli acquirenti.
L'articolo Ledger sospende le vendite ai rivenditori dopo richieste di risarcimento per prelievi non autorizzati per 86 milioni di dollari: i dispositivi sono stati manomessi? è apparso per la prima volta su BeInCrypto.