cryptobilis

Согласно отчету The Defiant, данные на блокчейне Ethereum показывают, что кошелек, связанный с кражей CryptoBilis, перевел 464 ETH в смешивающий протокол Tornado Cash.Данные на блокчейне показывают, что эти средства сначала прошли через один промежуточный адрес, а затем были распределены по четырем депозитным кошелькам, в то время как исходный адрес в настоящее время все еще хранит около 700 ETH.

Дистрибьютор аппаратных кошельков CryptoBilis опубликовал уведомление, в котором говорится, что из-за того, что Ledger проводит расследование по делу о потерях средств пользователей из Юго-Восточной Азии, компания приостановила продажу и отгрузку всех устройств Ledger и сотрудничает с расследованием Ledger. Ledger ранее заявлял, что проводит расследование по сообщениям о потерях средств пользователей из Юго-Восточной Азии, которые приобрели продукцию у этого дистрибьютора, и в качестве меры предосторожности попросил CryptoBilis приостановить продажу и отгрузку соответствующих устройств, а также рекомендовал пользователям, которые приобрели устройства за последние 90 дней и еще не завершили инициализацию, не настраивать их.CryptoBilis напоминает, что пользователи, которые завершили настройку, должны следовать рекомендациям Ledger и перенести свои активы на новое устройство Ledger с новым мнемоническим кодом. Компания подчеркивает, что мнемонический код должен быть сгенерирован устройством во время инициализации и записан пользователем вручную; если устройство поставляется с уже напечатанными или написанными карточками или бумагами с мнемоническим кодом, или если мнемонический код был виден другим лицам, это устройство следует считать небезопасным, и не следует раскрывать мнемонический код или PIN-код никому. Уведомление также предупреждает о необходимости быть осторожными с третьими сторонами, которые утверждают, что могут помочь вернуть потерянные средства, так как такие предложения часто являются мошенничеством.Для пользователей, которые уже понесли финансовые потери, CryptoBilis рекомендует связаться с их официальными каналами обслуживания клиентов и предоставить номер заказа, время и место покупки, серийный номер устройства, адрес затронутого кошелька и идентификатор транзакции, одновременно сохраняя устройство и упаковку, не сбрасывая и не выбрасывая их, и рекомендует обратиться в полицию. Компания заявляет, что не будет отправлять пользователям ссылки с просьбой подключить кошелек, ввести мнемонический код или установить программное обеспечение.

Дистрибьютор аппаратных кошельков в Малайзии CryptoBilis был раскрыт в связи с изменением собственности во время расследования предполагаемой атаки на цепочку поставок устройств Ledger. Новые раскрытые корпоративные записи показывают, что человек по имени Jiaming, зарегистрированный по адресу в провинции Хэйлунцзян, Китай, владеет 100% акций компании с 3 августа.Бывший соучредитель CryptoBilis подтвердил, что компания была приобретена в марте этого года, и бывшие акционеры затем вышли из всех операционных, управленческих и административных должностей. Основная команда после передачи не смогла узнать о фактической деятельности компании, продолжая лишь помогать в координации некоторых мероприятий, и заявила, что больше не является частью компании, призвав нынешнее руководство к прозрачному решению этого вопроса.На фоне раскрытия изменения собственности CryptoBilis находится под пристальным вниманием из-за подозрений в причастности к атаке на цепочку поставок аппаратного кошелька Ledger, при этом соответствующие устройства якобы были заражены скрытым модулем, способным красть мнемонические фразы. В настоящее время нет убедительных доказательств того, что изменение собственности связано с кражей кошелька. CryptoBilis временно приостановила продажу и доставку аппаратных кошельков всех брендов в своих магазинах и онлайн-каналах в Малайзии, Филиппинах и Индонезии, а также закрыла офлайн-магазины до дальнейшего уведомления.

Производитель аппаратных криптокошельков Ledger проводит расследование инцидента, связанного с кражей активов пользователей из Юго-Восточной Азии, которые приобрели устройства через дистрибьютора CryptoBilis.Ledger потребовал от CryptoBilis приостановить продажи и отгрузки, а также рекомендовал пользователям, которые покупали устройства через этого дистрибьютора в последние 90 дней, не инициализировать устройства; если настройка уже завершена, следует создать новое устройство Ledger с новыми мнемоническими фразами и перевести активы на новый кошелек.Онлайн-расследователь Specter оценивает, что этот инцидент привел к краже активов из сотен кошельков в сети Биткойн, Эфириум и Tron, с убытками более 86 миллионов долларов. Безопасный исследователь tanuki42 ранее оценивал убытки более 72 миллионов долларов и сообщил, что сумма продолжает расти. В настоящее время конкретные причины инцидента и наличие у затронутых устройств уязвимостей безопасности все еще подлежат расследованию и подтверждению.