Vigtige indsigter
- Hack af Ledger-wallet: CZ stillede spørgsmålstegn ved en fortrolighedsaftale i forbindelse med en malaysisk forhandlers ejerskifte midt i en efterforskning af et kryptotyveri på over 80 mio. dollar.
- Bitquery sporede påståede tab på 93,2 millioner dollar fordelt på 315 tegnebøger på seks blockchains.
- Ledger bekræftede, at der var indsat uautoriseret hardware i en af de berørte enheder, benægtede, at der var sket et indbrud i selskabets systemer, og indstillede forhandlernes salg, indtil efterforskningen er afsluttet.
Hacket af Ledger-walleten tog en uventet vending den 11. oktober, efter at Binance-grundlæggeren Changpeng Zhao (CZ) stillede spørgsmålstegn ved en fortrolighedsaftale (NDA) i forbindelse med ejerskiftet hos en malaysisk forhandler af wallets. Sagen omfatter påståede kryptotab på mere end 80 millioner dollars.
Det er især værd at bemærke, at den konkurrencebegrænsende aftale forhindrede de tidligere ejere i at udtale sig offentligt om handlen før den 19. oktober. Samtidig havde en undersøgelse allerede påvist tilstedeværelsen af en uautoriseret hardwarekomponent i en af enhederne.
Det er vigtigt at bemærke, at spørgsmålet om ejerskiftet hos CryptoBilis har meget lidt at gøre med hacket af Ledger-walleten, da det er uklart, om ændringen havde noget at gøre med den manipulation, der gjorde det muligt for hackerne at stjæle kryptovaluta.
Uventet fortrolighedsaftale komplicerer efterforskningen af hacket af Ledger-tegnebogen
Som rapporteret af forskellige medier skiftede CryptoBilis ejerskab tilbage i marts 2026. Ifølge den virksomhedsundersøgelse, som publikationen har gennemført, blev en person ved navn Jiaming angivet som ejer af kryptotegnebogsforhandleren pr. 3. august med en andel på 100 %.
Forhandleren var en autoriseret Ledger-distributør, der leverede kryptopunge til Malaysia, Indonesien og Filippinerne.
Arravind Prabu og Vimal Selvamany, grundlæggerne af CryptoBilis, havde angiveligt afgivet deres administrative beføjelser og kontrollen over virksomheden.
»Det er grunden til, at det ikke blev offentliggjort. Vi kunne ikke komme med en meddelelse før den 19. oktober på grund af en fortrolighedsaftale,« bemærkede Prabu i sin offentlige erklæring.
I bund og grund rejser tidspunktet for aftalen spørgsmål om det påståede kryptotyveri fra Ledger, der blev rapporteret den 9. oktober, blot ti dage før den planlagte udløb af fortrolighedsaftalen.
Det skal dog siges, at rapporterne ikke tyder på, at køberen på nogen måde var ansvarlig for kryptotyveriet, at fortielsen i fortrolighedsaftalen havde noget med forbrydelsen at gøre, eller at handlen banede vejen for hacket af Ledger-walleten.
Selve aftalen forklarede forsinkelsen i offentliggørelsen af salget, som de tidligere ejere havde oplyst. Det havde intet at gøre med den påståede manipulation af kryptovaluta-tegnebogen.
CZ’s udtalelse tilføjede blot mere brændstof til ilden. Det er forståeligt nok, at ejerskiftet har meget lidt at gøre med den påståede tyveri af kryptovaluta.
På nuværende tidspunkt er mysteriet om tømningen af Ledger-tegnebøgerne todelt – hvordan enhederne blev kompromitteret, og hvad der gjorde det muligt for cybertyvene at opfange gendannelsesfrasen.
Uautoriseret hardwarekomponent bekræftet i én inficeret tegnebog
Et af aspekterne i efterforskningen af kryptotyveriet hos Ledger drejer sig om omstændighederne omkring manipulationen af tegnebøgerne. Det ser ud til, at nogle af de kryptotegnebøger, der blev solgt af CryptoBilis, var blevet ændret for at gøre det lettere at opfange data.
Som tidligere rapporteret anslog uafhængige kryptodetektiver oprindeligt, at værdien af den stjålne kryptovaluta lå på over 86 mio. dollar. Mere end 300 brugere blev ramt, og alle havde købt Ledger-tegnebøger hos CryptoBilis.
Efter den første rapport offentliggjorde kryptoanalysevirksomheden Bitquery sine resultater, der bekræftede, at der var blevet stjålet kryptovaluta til en værdi af 93,2 mio. $ fra 315 tegnebøger fordelt på 6 blokkæder – TRON, Bitcoin, Ethereum, BNB Chain, Polygon og Solana. Ledger har endnu ikke bekræftet det samlede beløb for den stjålne kryptovaluta.
Denne forbrydelses karakter adskiller sig væsentligt fra en traditionel hackinghændelse, da Ledger den 10. oktober afslørede, at en af de berørte brugere havde en CryptoBilis-købt tegnebog, der var udstyret med et uautoriseret fysisk implantat. Virksomheden fastholdt, at dens infrastruktur, systemer og netværk ikke er blevet kompromitteret.
Et nærmere kig på udviklingen i hacket af Ledger-tegnebogen
Kryptoeksperter mener, at sådanne implantater kan bruges til at videresende gendannelsesfrasen, hvilket giver hackerne fjernadgang til midlerne. Denne teori går ud på, at implantatet modtager og gemmer gendannelsesfrasen, som sendes til en bestemt kryptografisk adresse.
Denne metode giver cybertyvene fuld kontrol over offerets tegnebog. En person, der køber et sådant Ledger-produkt, vil kunne overføre kryptovalutaen til sin egen tegnebog uden at have adgang til den oprindelige gendannelsesfrase ved at bruge frasen fra den inficerede tegnebog. I bund og grund er dette en form for offline-angreb, der involverer hardwareændringer.
Ifølge The Coin Republic har Specter, en undersøgende forsker, sporet transaktioner foretaget fra hundredvis af Bitcoin-, Ethereum- og TRON-tegnebøger.
Ledger var på nuværende tidspunkt ikke ansvarlig for at bekræfte hverken beløbene i forbindelse med de påståede kryptotyverier eller de personer, der stod bag denne cyberkriminalitet.
Ledger skal angiveligt have pålagt CryptoBilis at indstille salg og forsendelse af sine tegnebøger, indtil sagen var afklaret, og udsendte anbefalinger til dem, der havde købt virksomhedens produkter inden for de seneste 90 dage.