Ledger har bedt en sørøstasiatisk forhandler om å stoppe salget av deres maskinvarelommebøker mens selskapet undersøker rapporter om at kjøpere har mistet midler. Tiltaket kom omtrent en time etter at on-chain-etterforskere satte mistenkte Ledger-tap over $ 86 millioner.
Ledger har ikke bekreftet dette beløpet eller uttalt om noen enheter har blitt tuklet med. Advarselen gjelder kun nylige kjøpere fra én forhandler i Sørøst-Asia.
Dette sa Ledger til kjøpere av CryptoBilis-enheter
En maskinvarelommebok er en liten enhet som holder de hemmelige nøklene til en persons kryptovalutaer offline. Ledger er en av de mest kjente produsentene.
Fredag navnga Ledger Support selgeren som CryptoBilis. Den malaysiske butikken, grunnlagt i 2020, selger kryptovarer og Ledger-enheter. De er også aktive i Indonesia og Filippinene.
Ledger informerte alle som har handlet fra butikken de siste 90 dagene om å ikke sette opp enheten. Kjøpere som allerede har gjort det, ble bedt om å flytte sine midler til en ny enhet med en ny seed phrase. En seed phrase er den 24-ords gjenopprettingskoden som kontrollerer en lommebok.
“Som et føre-var-tiltak, og i påvente av resultatet av vår undersøkelse, har vi bedt CryptoBilis om å sette alle salg og forsendelser av Ledger-enheter på pause,” uttalte Ledger Support på X.
Derfor hevdes det at tapene utgjør $ 86 millioner
Tapstallet kommer fra Specter, en on-chain-etterforsker som sporer offentlig blokkjede-data. Specter sa de fulgte midlene fra hundrevis av offer-lommebøker på Ethereum, TRON og Bitcoin.
Offentlige data på mempool viser at tre Bitcoin-adresser Specter listet holder rundt 211 BTC til sammen. Ingen av midlene hadde beveget seg per 13:44 UTC fredag.
Ledger har ikke bekreftet totalbeløpet på $ 86 millioner. De har heller ikke forklart hvordan midlene har forlatt brukernes lommebøker.
En ny maskinvarelommebok-skandale siden august
Tuklede enheter solgt utenfor offisielle butikker er en kjent risiko. I april avslørte en forsker falske Ledger-enheter på en kinesisk markedsplass som sendte PIN-koder og seed phrases til angripere.
I tillegg tapte Bitcoin-eiere rundt $ 70 millioner i august på grunn av en Coldcard firmware-feil. Coldcard er en konkurrerende maskinvarelommebok.
Ledger opplyser at de vil dele oppdateringer etter hvert som etterforskningen går videre. Om CryptoBilis-enhetene ble endret før de nådde brukerne, er fortsatt uavklart.
