Ledger indaga sulle perdite di fondi legate a un rivenditore del Sud-Est asiatico dopo il ritrovamento di un impianto nel dispositivo
Tapbit Wire
Ledger indaga sulle perdite di fondi legate a un rivenditore del Sud-Est asiatico dopo il ritrovamento di un impianto nel dispositivo
Ledger ha dichiarato di collaborare con le autorità dopo che la scorsa settimana alcuni utenti hanno segnalato la perdita di fondi e uno ha ricevuto un dispositivo manomesso. Tuttavia, l’azienda ha rassicurato i clienti affermando che il numero di prodotti interessati è «limitato».
Il produttore di portafogli hardware ha aggiunto, in un annuncio domenicale, di aver contattato gli utenti coinvolti.
Venerdì, Ledger, con sede a Parigi, ha dichiarato di aver avviato un’indagine dopo che alcuni clienti del Sud-Est asiatico avevano riportato perdite di fondi seguite all’acquisto da un rivenditore.
Sabato, Ledger ha confermato che uno dei dispositivi degli utenti colpiti conteneva un impianto hardware non autorizzato.
Ledger non ha confermato l’importo perso, ma l’investigatore blockchain Specter ha indicato che sono stati sottratti 86 milioni di dollari dai dispositivi.
«Mentre l’indagine prosegue, stiamo collaborando con le autorità competenti», ha scritto Ledger domenica.
Ha inoltre aggiunto: «Consigliamo vivamente agli utenti di non acquistare da rivenditori non autorizzati, dove il rischio di comprare dispositivi sospetti, contraffatti o modificati è elevato, poiché nulla opera secondo le linee guida sulla sicurezza di Ledger.»
«La sicurezza non è statica e questo incidente evidenzia perché esaminiamo e rafforziamo continuamente i nostri processi di distribuzione e anti-manomissione.»
La scorsa settimana, clienti del Sud-Est asiatico hanno riportato perdite di fondi dopo aver acquistato dal venditore CryptoBilis, con sede a Kuala Lumpur, Malesia.
Ledger ha quindi consigliato ai clienti che avevano acquistato da CryptoBilis di non configurare i propri dispositivi.
CryptoBilis ha successivamente interrotto la vendita dei suoi portafogli hardware, come comunicato da Ledger domenica.
Su social media sono state pubblicate immagini di dispositivi con impianti inseriti nei prodotti Ledger, con l’affermazione che tali impianti potrebbero consentire l’accesso alle chiavi private degli utenti. Non è chiaro quanti portafogli Ledger per firme contenessero l’impianto.
Né Ledger né CryptoBilis hanno risposto immediatamente alle domande di Tapbit News.
La sicurezza dei portafogli hardware è un argomento molto dibattuto fin da quando, a luglio, gli hacker sono riusciti a rubare quasi 120 milioni di dollari in bitcoin dagli utenti di Coldcard.
I dispositivi, prodotti dall’azienda canadese Coinkite, presentavano un bug nel firmware che causava una generazione difettosa delle seed phrase, permettendo agli hacker di indovinare essenzialmente le frasi segrete degli investitori.
In un incidente separato, lo scorso mese il produttore di portafogli hardware Trezor ha riferito che i dati di circa 81.000 clienti sono stati divulgati dopo che il suo partner esterno per la logistica aveva subito un furto di dati.
Quest’anno i criminali hanno preso di mira i dati: truffatori hanno ottenuto informazioni sui clienti tramite il processore di pagamenti Global-e di Ledger, portafoglio crittografico, per inviare email di phishing.
Questo articolo, «Ledger indaga sulle perdite di fondi legate a un rivenditore del Sud-Est asiatico dopo il ritrovamento di un impianto nel dispositivo», è apparso per la prima volta su Tapbit News ed è scritto da Mathew Di Salvo.
