Hiniling ng Ledger sa isang reseller sa Southeast Asia na itigil muna ang pagbebenta ng kanilang hardware wallet habang ini-imbestigahan nito ang mga ulat na may nawalan ng pondo ang ilang bumili. Nangyari ito mga isang oras matapos i-report ng mga on-chain investigator na umabot daw sa mahigit $86 milyon ang potential na nawawala sa Ledger devices.
Hindi pa kinukumpirma ng Ledger ang amount na ito o kung tinamper nga ba ang mga device. Ang kanilang babala ay para lang sa mga bagong buyer na bumili mula sa isang partikular na reseller sa Southeast Asia.
Ano ang Sabi ng Ledger sa Mga Bumili ng CryptoBilis Devices
Ang hardware wallet ay isang maliit na device na nagtatago ng secret keys para ma-secure at ma-access ang crypto mo — offline ito, kaya mas ligtas. Isa ang Ledger sa pinaka-popular na brand ng hardware wallets.
Noong Friday, pinangalanan ng Ledger Support ang CryptoBilis bilang reseller na tinutukoy. Ang CryptoBilis ay isang shop mula Malaysia na nagsimula noong 2020 at nagbebenta ng crypto merch pati na ng Ledger devices. Meron din silang operasyon sa Indonesia at Pilipinas.
Sinabihan ng Ledger ang lahat ng bumili sa shop sa loob ng nakaraang 90 araw na huwag muna i-setup ang device nila. Yung mga naka-setup na ang device, pinayuhang ilipat agad ang kanilang funds sa bagong device na may bagong seed phrase. Yung seed phrase ay yung 24-word backup na magbibigay ng control sa wallet mo.
“Bilang pag-iingat at habang ongoing pa ang imbestigasyon namin, pinatigil muna namin ang CryptoBilis sa lahat ng pagbebenta at pagpapadala ng Ledger devices,” ayon sa Ledger Support.
Saan Galing ang $86 Million na Claim？
Ang figure na ito ay galing kay Specter, isang on-chain investigator na tumitingin sa public blockchain data. Sinabi ng Specter na natunton nila ang mga pondo mula sa daan-daang biktima sa Ethereum, TRON, at Bitcoin.
There have been a reports on X and Reddit of wallet-draining by Ledger users.
I traced the theft addresses and identified inflows from more hundreds of victim wallets across several major blockchains, including Ethereum, TRON, and Bitcoin.
Total losses $86M+…
Ayon sa public records sa mempool, yung tatlong Bitcoin address na binanggit ni Specter ay may hawak na halos 211 BTC. Wala pang galaw ang mga ito hanggang 13:44 UTC ng Friday.
Hindi pa kinikilala ng Ledger ang $86 million total na ito. Hindi rin nila ipinaliwanag kung paano nawala ang pondo mula sa wallets ng users.
Pangalawang Issue ng Hardware Wallet Simula August
Matagal nang alam ng mga crypto user na risky bumili ng hardware wallet galing sa di-official stores, dahil pwede ngang tinamper na ito. Noong April, may isang researcher na nakadiskubre ng fake Ledger units sa isang Chinese marketplace na nagpapadala ng PIN at seed phrase sa hackers.
Magkaiba pa ito sa nangyari noong August kung saan dahil sa Coldcard firmware bug, umabot naman sa $70 million ang nawala sa mga Bitcoin holder. Ang Coldcard ay isa pang hardware wallet brand na kalaban ng Ledger.
Sinabi ng Ledger na magse-share sila ng updates habang nagpapatuloy pa ang imbestigasyon. Hanggang ngayon, wala pang kasagutan kung na-tamper nga ba yung CryptoBilis devices bago makarating sa buyers.