Indagine su Ledger per Svuotamento di Fondi
Ledger ha annunciato venerdì mattina di essere in fase di indagine a seguito di segnalazioni riguardanti decine di milioni di dollari di criptovalute svuotati dai suoi portafogli hardware. L’azienda ha avvertito gli utenti di non attivare dispositivi acquistati da un particolare rivenditore.
Segnalazioni degli Utenti
I social media si sono riempiti di post da parte di utenti Ledger che affermavano che i fondi erano stati svuotati dai loro portafogli, nonostante avessero protetto il loro portafoglio e la frase seed, e non avessero firmato alcuna transazione che consentisse il movimento di fondi.
“Il mio portafoglio Ledger è stato svuotato di quasi 100.000 USDT,” ha scritto un presunto utente su Reddit. “La frase seed era scritta a mano e conservata in una cassaforte. Non tocco mai il mio Ledger Stax. Il portafoglio Ledger è stato utilizzato esclusivamente per tenere i fondi, e non interagisco con nulla se non per ricevere fondi.”
Comunicazione di Ledger
Venerdì mattina presto, Ledger ha pubblicato una dichiarazione sul suo account ufficiale di supporto su X, riconoscendo le perdite segnalate e suggerendo che l’attacco potrebbe essere localizzato a dispositivi venduti da un rivenditore specifico.
“Ledger sta indagando su rapporti di perdita di fondi da parte di utenti nel Sud-est asiatico che hanno acquistato prodotti da un rivenditore chiamato CryptoBilis,” ha scritto l’azienda. “Come precauzione, e in attesa dei risultati della nostra indagine, abbiamo chiesto a CryptoBilis di sospendere tutte le vendite e le spedizioni di dispositivi Ledger.”
Perdite Finanziarie e Raccomandazioni
Gli investigatori on-chain hanno indicato fondi in uscita da portafogli su Bitcoin, Ethereum, Tron e altre blockchain. Dati compilati da un investigatore noto come Specter hanno mostrato oltre 42 milioni di dollari in ETH, 17,5 milioni in BTC e 16,5 milioni in USDT, con perdite totali superiori a 86 milioni di dollari a partire da venerdì mattina.
Ledger ha messo in guardia gli utenti contro l’attivazione di portafogli acquistati da quel rivenditore e ha consigliato a chi possiede portafogli acquistati da quella società di spostare i propri fondi altrove.
“Raccomandiamo agli utenti Ledger che hanno acquistato da questo rivenditore negli ultimi 90 giorni di non avviare la configurazione se non lo hanno già fatto,” ha affermato l’azienda. “Se hai configurato il tuo dispositivo Ledger, considera di spostare gli asset su un nuovo firmatario Ledger (con una nuova seed). Continueremo a informare i clienti sugli aggiornamenti man mano che l’indagine progredisce.”
Reazioni e Commenti del Settore
I rapporti hanno alimentato ulteriore panico sui social media, anche se alcuni esperti del settore hanno avvertito che attualmente non ci sono prove di una vulnerabilità più ampia nei dispositivi Ledger.
“Sulla base delle informazioni finora, sembra essere localizzato a un attacco della catena di approvvigionamento con un fornitore. Un numero ridotto di persone probabilmente ha acquistato Ledger falsi (o manomessi),” ha dichiarato il co-fondatore e ex CEO di Binance, Changpeng Zhao, su X. “Ledger è uno dei portafogli hardware più sicuri e più antichi del settore. Ha superato la prova del tempo. Ma queste cose succedono.”
