„Ledger“ įsilaužimo baimė artėja prie 90 mln. USD, kai „Tether“ ketina įšaldyti pavogtą USDT
Pasak blokų grandinės tyrėjų, įtariamos Ledger piniginės vagystės artėja prie 90 mln.
Spalio 9 d. pranešime kriptovaliutų aparatūros piniginių gamintojas teigė, kad tiria pranešimus, kad klientai prarado lėšas nusipirkę įrenginius iš CryptoBilis, įgalioto perpardavėjo, veikiančio Pietryčių Azijoje.
Atsargumo sumetimais bendrovė paprašė platintojo nedelsiant sustabdyti aparatinės įrangos piniginių pardavimą ir siuntimą, kol tęsiamas tyrimas.
„Ledger“ taip pat patarė klientams, kurie per pastarąsias 90 dienų įsigijo įrenginius iš „CryptoBilis“, jų neinicializuoti, jei dar nebaigė sąrankos.
Tie, kurie jau buvo sukonfigūravę savo pinigines, buvo raginami apsvarstyti galimybę perkelti savo kriptovaliutą į naują Ledger įrenginį, inicijuotą su nauja atkūrimo fraze.
CryptoBilis yra pripažintas Ledger perpardavėjas
„CryptoBilis“ yra oficialiame „Ledger“ perpardavėjų kataloge, skirtame Malaizijai, Indonezijai ir Filipinams. Klientai, perkantys per įgaliotus platinimo kanalus, paprastai remiasi šiais santykiais, kad sumažintų riziką gauti padirbtą ar pažeistą aparatinę įrangą.
Įvykis atkreipė Binance įkūrėjo Changpeng Zhao dėmesį, kuris perspėjo vartotojus būti atsargiems, ypač jei jie neseniai įsigijo Ledger įrenginį.
Jis rašė ant X:
„Remiantis iki šiol pateikta informacija, atrodo, kad tai yra tiekimo grandinės ataka su vienu pardavėju.
Jis teigė, kad ribotas klientų skaičius galėjo gauti suklastotus ar sugadintus įrenginius, tuo pačiu pabrėždamas ilgalaikę Ledger saugumo reputaciją.
Zhao taip pat paragino bendradarbiauti visoje kriptovaliutų pramonėje, siekiant nustatyti įtariamus užpuolikus ir atgauti pavogtą turtą.
Jis pridūrė:
„Tikiuosi ir žinau, kad visi BNB ekosistemos dalyviai (ir visa pramonės šaka) padės atsekti ir susigrąžinti lėšas.
Tuo tarpu buvęs „Mt. Gox“ generalinis direktorius Markas Karpelèsas tiria, ar į klientams platinamus įrenginius nebuvo įdėta kenkėjiškų aparatinės įrangos komponentų.
„Karpelès“ paprašė „CryptoBilis“ atidaryti kai kurias neparduotas „Ledger“ pinigines, kad būtų galima patikrinti jų vidines grandines, ar nėra šnipinėjimo implantų ar kitų neleistinų pakeitimų.
Koncernas atkreipia dėmesį į Ledger techninės įrangos autentifikavimo proceso apribojimus.
Bendrovės saugos dokumentuose pripažįstama, kad jos autentiško patikrinimo sistema patikrina įrenginio saugų elementą, bet nebūtinai gali nustatyti fizinių modifikacijų kitur aparatinėje įrangoje, jei originalus saugos lustas lieka nepažeistas.
Tai reiškia, kad fiziškai pakeistas įrenginys gali praeiti autentifikavimą, net jei jame yra neleistinų komponentų.
Nėra patvirtintų įrodymų, kad vagystės, apie kurias pranešta, sukėlė kenkėjiškų aparatūros implantų. „Ledger“ neatskleidė, kiek įrenginių galėjo būti pažeista, ir nenustatė, ar incidentas įvyko dėl padirbtos aparatinės įrangos, fizinio klastojimo ar kitokio atakos metodo.
Tether įšaldo lėšas, tyrėjams stengiantis suvaldyti nuostolius
Kol Ledger tiria įtariamą kompromisų šaltinį, blokų grandinės tyrėjai bando atsekti ir apriboti pavogtos kriptovaliutos judėjimą.
Tinklas tyrėjas Spectre teigė, kad sandorių analizė nustatė įplaukas iš šimtų įtariamų aukų piniginių į Bitcoin, Ethereum ir Tron adresus.
Tyrėjas iš pradžių apskaičiavo, kad įtariamos vagystės viršijo 86 milijonus dolerių, tačiau blokų grandinės saugumo įmonė MistTrack vėliau praneštus nuostolius priartino prie 90 milijonų dolerių.
Šie įvertinimai nebuvo nepriklausomai patikrinti, o tyrėjai nenustatė, ar kiekviena į skaičiavimus įtraukta piniginė buvo pažeista dėl tos pačios operacijos.
„MistTrack“ teigė, kad pastebėjo, kad „Tether“ užšaldė USDT, susijusį su incidentu, ir kad keli paveikti vartotojai susisiekė su jos komanda prašydami pagalbos.
Užšaldymo veikla siūlo potencialų atkūrimo būdą, nes USDT apima administracines valdiklius, leidžiančius „Tether“ apriboti perkėlimus iš nurodytų adresų.
Kai adresas yra užšaldytas, vartotojai negali perkelti paveikto USDT per įprastas blokų grandinės operacijas, nebent būtų pašalintas apribojimas.
Ši galimybė gali padėti užkirsti kelią pavogtoms lėšoms perkelti į papildomas pinigines arba konvertuoti į kitas kriptovaliutas, kol tyrėjai stengiasi nustatyti nuosavybės teisę.
Tačiau intervencija turi apribojimų.
Įtariamos vagystės apima kelis „blockchain“ tinklus ir apima ne tik USDT turtą. „Tether“ negali tiesiogiai užšaldyti vietinių „Bitcoin“ ar „Ethereum“, todėl tyrėjai bus priklausomi nuo biržų, saugotojų ir teisėsaugos bendradarbiavimo, jei tas turtas perkeliamas į identifikuojamas paslaugas.
Be to, užšaldžius USDT, žetonai automatiškai negrąžinami jų pradiniams savininkams. Bet kokiai restitucijai reikės tolesnio patikrinimo ir derinimo su atitinkamomis institucijomis arba sandorio šalimis.
„MistTrack“ neatskleidė apribotų žetonų vertės doleriais, todėl neįmanoma nustatyti, kokia dalis iš beveik 90 mln. USD nuostolių, apie kuriuos pranešta, galiausiai galėtų būti susigrąžinta.
Šis neapibrėžtumas daro papildomą spaudimą tyrėjams nustatyti, kur nukeliavo likusios lėšos, prieš jas išskirstant per tolesnius sandorius.
