Ledger indaga sulle perdite di fondi collegate a un rivenditore del Sud-est asiatico e avverte gli utenti

Il produttore di hardware wallet Ledger sta indagando su segnalazioni di perdite di criptovalute riguardanti dispositivi acquistati da un rivenditore del Sud-est asiatico e avverte i clienti interessati di valutare il trasferimento dei propri asset su nuovi wallet mentre l’indagine prosegue.

In una dichiarazione pubblicata su X, Ledger ha affermato di aver chiesto al rivenditore CryptoBilis di sospendere, in via precauzionale, le vendite e le spedizioni dei suoi dispositivi. Ai clienti che avevano acquistato dispositivi dal rivenditore negli ultimi 90 giorni è stato consigliato di non configurarli, mentre a coloro che lo avevano già fatto è stato consigliato di valutare il trasferimento dei propri asset a un nuovo signer Ledger con una frase di recupero appena generata.

CryptoBilis è indicato come rivenditore Ledger autorizzato in Indonesia, Malaysia e nelle Filippine.

Fonte: Ledger Support

Ledger non ha reso noto quanti clienti potrebbero essere interessati né il valore delle perdite segnalate. L’azienda non ha inoltre identificato la causa degli incidenti né confermato se i dispositivi siano stati compromessi.

Separatamente, ricercatori on-chain hanno segnalato sospetti furti di criptovalute che coinvolgerebbero indirizzi su diverse blockchain. Il ricercatore tanuki42 ha identificato otto indirizzi di wallet presumibilmente collegati a perdite superiori a 72 milioni di dollari, mentre il collega investigatore Specter ha stimato perdite superiori a 86 milioni di dollari su Bitcoin, Ethereum e Tron.

Ledger non ha confermato nessuna delle due stime e l’entità di un eventuale collegamento con l’indagine su CryptoBilis resta poco chiara.

Fonte: Specter

L’organizzazione per la sicurezza crypto Security Alliance (SEAL) ha rilanciato i risultati di tanuki42 su X, invitando chiunque avesse trasferito fondi agli indirizzi identificati a contattare il suo team di risposta agli incidenti. L’organizzazione non ha fornito una stima indipendente delle perdite né identificato una causa dei sospetti furti.

In una dichiarazione rilasciata a Cointelegraph, Ledger ha affermato che l’incidente sembrava essere circoscritto al rivenditore e al mercato interessato, aggiungendo di non aver ricevuto segnalazioni riguardanti dispositivi acquistati direttamente dall’azienda.

«L’infrastruttura, i sistemi e i servizi di Ledger non sono stati compromessi», ha affermato l’azienda, aggiungendo che la sua indagine è ancora in corso.

Alla domanda se avesse confermato un collegamento tra i drenaggi dei wallet e i dispositivi Ledger acquistati da CryptoBilis, il ricercatore on-chain tanuki42 ha successivamente dichiarato a Cointelegraph:

«Non con certezza, ma non sono a conoscenza di una segnalazione di una vittima che non coinvolga questo rivenditore. Ora ci sono abbastanza segnalazioni di vittime per essere sicuri che non si tratti di una coincidenza».

CZ chiede sforzi di recupero mentre vengono indagati i sospetti furti di Ledger

Venerdì pomeriggio, l’account di analisi on-chain Onchain Lens ha riferito che i wallet presumibilmente collegati ai sospetti furti avevano trasferito circa 270.000 dollari in USDT e TRX a Binance. Secondo l’account, la maggior parte dei fondi è stata successivamente inoltrata a un hot wallet di Binance.

Il co-fondatore di Binance Changpeng Zhao ha commentato l’incidente, suggerendo che dispositivi Ledger contraffatti o manomessi potrebbero essere stati coinvolti in un attacco alla catena di approvvigionamento.

«Mi aspetto e so che tutti gli operatori dell’ecosistema BNB (e dell’intero settore) contribuiranno a tracciare e recuperare i fondi», ha scritto Zhao su X.

Rivista: La Francia è il luogo più pericoloso al mondo per i bitcoiner: 90 attacchi in 7 mesi