Ledger bada incydent kradzieży aktywów związany z klientami z Azji Południowo-Wschodniej, którzy kupili urządzenia Ledger za pośrednictwem dystrybutora CryptoBilis.

Firma zwróciła się do CryptoBilis o wstrzymanie sprzedaży i wysyłek oraz doradziła klientom, którzy kupili urządzenia od dystrybutora w ciągu ostatnich 90 dni, aby nie inicjalizowali ich portfeli.

Użytkownicy, którzy zakończyli już konfigurację, powinni utworzyć nowe urządzenie do podpisywania Ledger z nową frazą inicjalizacyjną i przenieść aktywa do nowego portfela.

Śledczy on-chain oszacowali, że setki portfeli w sieciach Bitcoin, Ethereum i Tron zostały skompromitowane, a straty przekraczają 86 milionów dolarów.

Badacz bezpieczeństwa tanuki42 wcześniej oszacował straty powyżej 72 milionów dolarów i zauważył, że suma nadal rośnie. Dokładna przyczyna incydentu oraz to, czy urządzenia zawierają lukę w zabezpieczeniach, pozostają przedmiotem dochodzenia.