Ledger расследует потери покупателей CryptoBilis; ончейн-оценка достигла $92,9 млн

Ledger расследует сообщения о потере средств пользователями из Юго-Восточной Азии, купившими устройства через CryptoBilis. Производитель попросил продавца приостановить продажи и отправки. Недавним покупателям рекомендовано не активировать неиспользованные устройства, а уже настроившим — рассмотреть перевод активов на новый кошелек с новой фразой восстановления. Подтвержденные обновления доступны в центре новостей OrangeX.com.

Что показал анализ блокчейнов

Независимое исследование от 9 октября оценило вывод примерно в $92,9 млн из 311 кошельков в TRON, Bitcoin, Ethereum, BNB Chain и Polygon. В разбивке указаны около $70,5 млн в TRON, $16,8 млн в Bitcoin, $3,7 млн в Ethereum, $1,45 млн в BNB Chain и $580 тыс. в Polygon. Это аналитическая оценка, которая может меняться с адресными метками, ценами и новыми переводами.

Исследование выявило согласованные действия: несколько кошельков TRON дали одному адресу разрешение за секунды, а 111 Bitcoin-кошельков опустели в одном блоке. Около $10 млн USDT было заморожено, а 1 254 ETH позднее поступили в сервис смешивания. Эти факты не доказывают способ получения ключей.

Что еще не установлено

Нет публичного подтверждения взлома основных систем Ledger, дефекта всех устройств или умышленного вмешательства продавца. Итоговый отчет о причине не опубликован. Версии об импланте, компрометации настройки или одном виновнике остаются гипотезами.

Это не смарт-контрактный эксплойт, но принцип расследования тот же. Материал OrangeX.com об инциденте Mezo veBTC показывает, почему сначала проверяют контракты, адреса и движение активов.

Действия пользователей

Покупателям у указанного продавца следует выполнять текущие рекомендации производителя и не запускать неиспользованное устройство. Для нового кошелька нужна новая фраза, созданная на доверенном устройстве. Ее нельзя вводить на сайте, в чате или форме поддержки.

Нужно сохранить документы заказа, данные устройства и хэши транзакций. Общие меры описаны в Центре доверия OrangeX.com; подозрительную поддержку можно проверить через официальную проверку OrangeX.com.

OrangeX.com Analysis

Подтверждено следующее: Ledger признала сообщения, связанные с покупателями CryptoBilis, остановила продажи через продавца и дала меры предосторожности. Независимый анализ оценил согласованные переводы в пяти сетях в $92,9 млн. Точка входа остается неизвестной, поэтому называть событие общим аппаратным взломом преждевременно. Следует ждать технического отчета, ответа продавца, действий правоохранителей и обновления статуса замороженных средств.