ledger

假 Ledger 应用混进苹果商店，一周卷走 950 万美元

本周最离谱的安全事件：假冒 Ledger 的钱包应用竟通过了 App Store 审核，一周内从 50 多名用户手里盗走约 950 万美元。

"只在官方商店下载"也防不住了。三条自救：

下载前核对开发者：官方是 Ledger SAS索要助记词 = 100% 假应用，真钱包永远不碰装过的立刻删掉，把资产转到新地址

你还信"商店下载=安全"吗？评论区聊聊。

#钱包安全 #Ledger #加密货币安全

🔒 レジャー：ビットコイン保管用ウォレットの安全性アップデートは、AIの進展に対処するために不可欠

レジャー社のテクニカル・ディレクターであるチャールズ・ゲリムエット氏は、最近のColdcardの悪用事故が、ビットコイン・ウォレットを保護するうえで、デバイスに依存した乱数ジェネレーターの重要性が高まっていることを浮き彫りにしたと述べました。ゲリムエット氏はまた、AIがウォレットのセキュリティ環境を再構築しており、安全プロトコルの継続的なアップデートが必要だと強調しました。

━━━━━━━━━━━━━━
📊 影響: 📈 高
🏷️ SECURITY

#Ledger #Coldcard #Bitcoin #Security #AI

📰 出典: decrypt.co

🚨 レジャーのフィッシング詐欺キャンペーンで300万ドル超を窃取

Ledgerユーザーを狙うフィッシングキャンペーンにより、300万ドル以上が盗まれたと報告されています。オンチェーンの調査者は、この活動が同一の攻撃者によるものだと関連付けています。

⚠️ 暗号資産ユーザーは警戒を怠らず、不審なリンク、メッセージ、ウォレットやリカバリー情報の要求を避けてください。

🔐 たとえ信頼できる送信元からのメッセージのように見えても、リカバリーフレーズや秘密鍵は絶対に共有しないでください。

#Ledger #CryptoSecurity #Bitcoin #CryptoNews

Ledgerユーザーが狙われた3百万ドル超のフィッシング攻撃

Ledgerユーザーを標的にしたフィッシングキャンペーンにより、報告では3百万ドル超が盗まれたとされています。オンチェーン調査員によれば、同じ攻撃者がこの活動の背後にいる可能性があるとのことです。
$BMT
$TST

注意してください：シードフレーズは絶対に共有しないでください。また、DM、メール、または不審なウェブサイトを通じて送られてきたリンクにシードフレーズを入力しないでください。

あなたのシードフレーズ = 資金です。オフラインで保管してください。

#crypto #Ledger #Bitcoin #CryptoSecurity #BinanceSquare

Ledger 冷钱包被黑事件持续发酵，ハードウェアウォレットのリーダー的存在の安全防衛が厳しい審問にさらされている。ユーザーの資産管理に対する信頼度が再評価を迫られ、業界のセキュリティ基準の早急なアップグレードが急務だ。

ユーザーが最も気にしているのは次の点：
1. 被害規模と影響を受けたユーザーの範囲はどれほどか
2. 公式の緊急対応策と補償に対する姿勢はどうか
3. ハードウェアウォレットの「オフライン＝安全」というコンセンサスは今も成り立つのか
4. 競合はこれを機に市場シェアを奪いにくるのか

今回の事件は改めて私たちに教えてくれる：たとえトップブランドであっても、攻撃を100%免れることはできない。秘密鍵の自己管理、分散保管、定期的な監査はすべて欠かせない。

#Ledger #钱包安全 #暗号セキュリティ

【ハードウェアウォレット大手が信頼危機に直面】

「最も安全」と称されるLedgerのコールドウォレットが、まさかハッキングされた？

これまでハードウェアウォレットは、暗号資産（コイン）ユーザーによる自己管理の「最後の防衛線」として長く信頼されてきました。さらにLedgerは、多くの大口保有者の第一選択でもありました。しかし今回、コールドウォレットが侵害されたことで、業界全体のセキュリティ物語は深刻な疑問に直面しています。

🔍 注目すべきポイント：

1️⃣ コールドウォレット＝絶対安全ではない
オフライン保存のハードウェアウォレットであっても、ファームウェアの脆弱性、サプライチェーン攻撃、ソーシャルエンジニアリングなどのリスクは存在します。絶対的な安全など、そもそもありません。

2️⃣ 信頼コストが急激に上昇
Ledgerが長年かけて積み上げてきたブランドの信用が、一夜にして試練にさらされました。ユーザーは「ハードウェアウォレット＝最も安全」という固定観念を改めて見直し始めています。

3️⃣ 自己管理（セルフカストディ）時代の再考
「Not your keys, not your coins（鍵は自分のもの、コインも自分のもの）」が成り立つ前提は——あなたのkeysが本当に安全であることです。今回の件は、分散保管やマルチシグ、保険の仕組みのほうが、単一のハードウェアウォレットよりも堅実な場合があることを私たちに思い出させました。

4️⃣ 業界への影響
ハードウェアウォレット業界全体には逆風。競合他社（Trezor、Keystoneなど）は、ユーザーの移行を受ける可能性があります。

💡 ユーザーへの提案：
- 多額の資産はマルチシグで分散
- 定期的にファームウェアを更新
- 公式のセキュリティ公告に注目
- 資産を1つのバスケットにまとめない

セキュリティは、Crypto世界で最も高価な授業です。

#硬件钱包 #加密安全 #Ledger

Ledger冷ウォレットがハッカー攻撃を受けた事件がコミュニティで熱い議論を呼んでいます。世界でもっとも有名なハードウェアウォレットブランドの1つとして、Ledgerはこれまで「安全」を中核のセールスポイントにしてきましたが、今回の出来事で多くのユーザーがハードウェアウォレットに対する信頼の境界を改めて見直すきっかけになっています。

コールドウォレットは、資産を最も安全に保管する方法の1つであるはずです。連続するインシデントが起きれば、影響は単一の製品にとどまらず、ハードウェアウォレット業界全体の信頼にも及びます。事件はまだ拡大・発展しているため、Ledgerデバイスを保有するユーザーは公式発表を注意深くフォローし、ファームウェアのバージョンやアカウントの権限（承認）状況を速やかに確認してください。

今回の件はまた、私たちに次のことを再認識させてくれました。たとえ一流のセキュリティブランドであっても、「ゼロリスク」には絶対的な意味がないのです。分散型の世界では、秘密鍵の安全性は常にすべてのユーザーにとって必修科目です。

#Ledger #硬件钱包 #暗号セキュリティ

Ledger冷ウォレットへのハッキング事件がコミュニティで熱い議論を呼んでいます。世界最大級のハードウェアウォレットメーカーの一つとして、Ledgerはこれまで「オフラインの秘密鍵、決してネットに接続しない」を中核のセールスポイントとしてきました。今回、コールド側が突破されたことで、ユーザーの一部の信頼は揺らいだのは間違いありません。

技術的な観点から見ると、現時点で公開情報はまだ不十分であり、以下の点に注目する必要があります：
1️⃣ 攻撃がサプライチェーンの改ざんに関わるのか、それともユーザーの操作段階でのフィッシングが原因なのか
2️⃣ 影響範囲と資金損失の規模
3️⃣ Ledger公式のトレーサビリティ（起源）レポートと補償（賠償）案

コールドウォレット≠絶対的な安全性です。ハードウェアはリスクを下げる一要素にすぎません。シードフレーズの物理的な隔離、ファームウェア検証、取引の二次確認といった習慣も同様に重要です。

ハードウェアウォレットの「安全神話」は、今まさに見直され直しています。🔐

#硬件钱包 #加密安全 #Ledger

🚨ハードウェアウォレット大手Ledgerが信頼危機に直面🚨

Followinの熱榜の情報によると、Ledgerのコールドウォレットがハッカーに攻撃されました。そのため、安全性と信頼性が厳しい試練にさらされています。世界でも最も有名なハードウェアウォレットブランドの一つとして、Ledgerはこれまで「オフライン保管、秘密鍵は決してネットに触れない」を中核の売り文句としてきました。今回の出来事は、ユーザーがその基盤となるセキュリティロジックに抱いていた信頼を間違いなく揺るがせています。

注目すべきポイントは以下の通りです👇

🔐 コールドウォレット≠絶対的な安全：コールドウォレットは秘密鍵とインターネットを隔離していますが、サプライチェーン攻撃、物理的な改ざん、ファームウェアの脆弱性などが突破口になる可能性は依然としてあります。

⚠️ ユーザー資産への影響はあるのか：現時点では、Ledger公式が明らかにする攻撃の具体的な範囲、損失規模、ならびにユーザーへの補償プランを待つ必要があります。

🛡️ 業界への示唆：トップクラスのセキュリティ企業であっても、攻撃への100%の免疫は不可能です。分散化された自己管理の時代において、ユーザーは多重バックアップと分散保管をしっかり行う必要があります。

今回の出来事は、私たちにこうした教訓を与えています。暗号の世界では、信頼はブランドが与えるものではなく、技術アーキテクチャと透明性がともに支えて初めて生まれるものです。Ledgerがこの危機を適切に処理できるかどうかが、今後の業界での地位を左右することになるでしょう。

#硬件钱包 #Ledger #暗号セキュリティ

Ledger 冷ウォレットが侵害され、ハードウェアウォレット業界の安全神話はあとどれくらい持つ？

常に「安全の代名詞」として見られてきた Ledger が、今回ついに失墜しました。オフラインで隔離しているとされるコールドウォレットがハッカーに突破され、ユーザーの秘密鍵と資産の安全が瞬時にリスクにさらされたのです。これは Ledger ブランドへの信頼を大きく揺さぶるだけでなく、ハードウェアウォレット業界全体に信頼危機を引き起こしました。

事件からの示唆:
1. コールドウォレット＝絶対安全ではない。どのハードウェアにも脆弱性の可能性がある
2. 自己保管（セルフホスティング）の時代には、ユーザーは単一の製品だけに依存してはならず、多層の防御戦略が必要
3. 業界には、より透明な監査メカニズムとオープンな検証が求められる。ブランドの後ろ盾だけに頼ってはいけない

暗号の世界に「絶対の安全」はありません。あるのは、継続的に高められる防御だけです。どれほど有名なブランドでも、いったん侵害されれば、信頼を取り戻すコストは技術的な修復コストを大きく上回ります。

まだ Ledger を使っていますか？資産のすべてを1つのハードウェアウォレットに入れても大丈夫だと思いますか？

#硬件钱包 #加密安全 #Ledger

LEDGER 冷钱包被攻破的消息一出，整个暗号資産（暗号通貨）界がざわついた。世界有数のハードウェアウォレットのトップブランドとして、Ledger はこれまで「オフライン・セキュリティ」の代名詞と見なされてきたが、今回の出来事はユーザーの信頼の土台を直接揺るがせるものとなった。

冷財布は本来、ハッカーに対する最後の防衛線である。もしこの防衛線が破られれば、自分で管理する（セルフカストディ）ことに対するユーザーの安全への信頼は必ず深刻な打撃を受ける。これは同時に、どのような単一の方案も絶対的に安全ではないことを私たちに改めて示している。分散保管、多重署名、そしてメーカーのセキュリティ更新を継続的に注視することこそが、資産を守るための重要な鍵だ。

セキュリティは業界の生命線である。Ledger にはできるだけ早く脆弱性の詳細を公表し、補償の方針を示してほしい。同時に、すべてのハードウェアウォレット・メーカーに対しても警鐘を鳴らすべきだ。

#硬件钱包 #加密安全 #Ledger

【ハードウェアウォレットも安全じゃない？Ledgerのコールドウォレットがハッカーに侵入された】

最近、暗号資産業界でまた大きな出来事がありました——「最も安全」だと称されるハードウェアウォレットのLedgerですが、なんとそのコールドウォレットがハッカーに突破されたのです！😱

これまで、ハードウェアウォレットはコイン界の古参たちが高額資産を保管するための第一選択でした。Ledgerはその中でもリーダー的なブランドです。しかし今回の事件は、皆の信頼を直接揺るがせました。「オフライン保管で、インターネットから物理的に隔離されている」とされるコールドウォレットでさえ、もはや絶対的に安全とは言えなくなったのです。

🔍 この件から私たちは何を学ぶべき？

1️⃣ 絶対に安全な保管方式はない
コールドウォレット≠100%安全。ただし、攻撃を受ける確率を相対的に下げられるだけです

2️⃣ サプライチェーン攻撃と物理的な安全リスク
ハッカーが必ずしも端末そのものを突破する必要はありません。サプライチェーンの段階にある脆弱性も致命的になり得ます

3️⃣ 資産の分散保管は必修科目
卵を一つのカゴに入れるな——マルチシグ、ホット/コールドの分離こそが、より堅実な戦略です

4️⃣ 端末より安全習慣が重要
シードフレーズの漏えい、フィッシング署名、偽のファームウェア更新……多くの場合、脆弱性は人にあって機械にあるのです

💡 関係者のひとこと：どんなウォレットを使うにせよ、ファームウェア更新を定期的に確認し、公式チャネルを検証し、資産は分散して保管してください。すべての資産を単一の端末に賭けないようにしましょう。

あなたの資産は今、どのように保管していますか？ぜひコメント欄で話しましょう👇

#硬件钱包 #加密安全 #Ledger

有名なオンチェーン研究者ZachXBTが

その言葉によれば、ハードウェアウォレットは脆弱性、使い勝手の悪さ、アプリのアップデート時に定期的に起きる不具合のため、大きな資金の保管には適していないとのこと

Ledgerは、Ledger Liveのプログラムのアップデートが基本機能を頻繁に壊すため、最悪の選択肢だと名指しされた

安全のために、暗号資産の管理にのみ使用する別のiPhoneを使うよう助言した

#HardwareWallet #ZachXBT #Ledger

⚠️ユーザー#LEDGER がフィッシング詐欺で100万ドルを失う

Ledgerのユーザーが、Ledgerのテクニカルサポートを装った偽の手紙を受け取り、100万ドルを失いました。

この手紙は、被害者をフィッシングサイトに誘導し、そこにシードフレーズを入力させ、攻撃者が彼のウォレットを空にすることを可能にしました。
$BTC
$SOL
$USDC

私は午前中ずっと、この「外部ウォレット（"Wallets"）」の話について考えました。で、初心者の私の頭の中では、こう翻訳されました。

Binanceに置く：これは、自分の宝飾品を高級ホテルの金庫に入れるようなものです。とても安全で、すべてをあなたの代わりに管理してくれて、暗証番号をなくしてしまっても、ホテルの支配人が手伝ってくれます。けれど技術的には、その金庫はあなたのものではありません。

物理ウォレット（Ledger/Trezor）：これは、ベッドの下に隠してある金庫です。あなたが船の主人です。ですが注意：鍵を失ったら、誰も助けてくれません。お金は永遠に失われます。

私は記憶がメダカみたいで、$BNBも数ユーロしかないので、当分はホテルに泊まります！😂
この例え、いいと思いますか？👇

#EducationCrypto #BinanceSquare #Ledger #CryptoSecurite

☠️ #Ledger 詐欺が実際に発生。誰かがすでに$1Mを失った。

🟠Ledgerの所有者は、自宅に公式に見えるロゴ、量子コンピュータの脅威に関する警告、そして「緊急セキュリティ更新」のQRコードが記載された紙の手紙を受け取っている。

🟠そのQRは、シードフレーズを要求するフィッシングサイトに繋がっている。ある人が従って$1Mを失った。#Wallet は瞬時に抜かれた。

🟠この住所は2020年のLedgerデータ侵害から来ている — 漏洩した270kの顧客記録は、実際には消え去ることはなかった。#Database は新たな用途を見つけた。

🟠この手口は進化した：メールのバラマキは十分な効果を上げていなかったので、今は物理的な郵便になっている。公式の封筒、説得力のある文面、量子脅威のストーリー。スパムフォルダよりも無視しにくい。

🟠leLedgerは決して物理的な手紙を送らない。決してシードフレーズを求めない。どんな状況でも、どんな理由でも。

💀 2020年のデータ侵害は2025年にも犠牲者を生み出し続けている — ただし、制作品質が向上している。シードフレーズが入れば、残高が出ていく。リクエストがメール、#websites 、またはロゴのある封筒であっても関係ない。
#SECPausesNewETFApplicationReview @WISE PUMPS

多くの人は、Ledgerデバイスを失うと$BTC が失われると思っていますが、まったく違います。

Ledger Walletは、同時に複数のコンピュータやスマートフォンにインストールできます。各アプリは独立して動作し、Ledgerのサーバーにはデータを保存しません——残高と取引履歴はブロックチェーンから直接取得されます。

新しいデバイスでは、ハードウェアウォレットを接続し直してアカウントを追加するだけで、内容が完全に表示されます。Ledger Syncを使えば、自動的に同期されます。

$BTC đは61,827 USDに相当——これほどまでに、コールドウォレットのセキュリティがより注目されている時期はありません。

チームは複数のデバイスでLedgerをバックアップしているのか、それとも1台だけを使っているのか——コメントは1語で。

#Ledger #BTC

🚨 Zilliqaユーザー向け 緊急セキュリティアラート！

Zilliqa Ledgerアプリに重大な脆弱性が見つかり、ユーザーの資金が危険にさらされる可能性があります。LedgerでZILを保管している方は、必ずこの内容をご確認ください。

- この欠陥により、攻撃者はZilliqaブロックチェーン上で公開されているデータを使って秘密鍵を再構築できてしまいます。

- つまり、Zilliqa Ledgerアプリで取引を行ったことがある人は、ウォレットが侵害され、資金が盗まれる可能性があります。

- これはZilliqaアプリ固有の問題であり、Ledgerのハードウェア自体や端末上の他の暗号アプリの問題ではないことを、しっかり理解することが重要です。

- セキュリティ研究者は、影響を受けたアドレスから新しく安全なウォレットへ、すぐにZILを移すことを強く推奨しています。

- こんなニュースを見ると、自分の暗号資産のセキュリティ対策を見直したくなりませんか？あなたの考えを下にシェアしてください！👇

$ZIL
#CryptoSecurity #Ledger #Zilliqa

免責事項：これは金融アドバイスではありません。自己調査（DYOR）を行ってください。

✨ AI + 暗号

Ledgerは、AIボットを制御するためのハードウェア・ベースのAgent Stackを提供し始めています!! 🤖

これは、詐欺的な取引の恐れなく、スワップの管理やオペレーションの下書きができるエージェントを展開することを可能にします... セキュリティとAIの自律性が融合!! 👀

#AI #Ledger ‎

⚡️ 危険なウイルスの発見が、暗号資産ウォレットの所有者の安全を脅かす
🔥 ウイルスはまず、#OkoBot として始まり、暗号資産ウォレットとユーザーがやり取りする際のユーザー画面の撮影と、キーボード入力の記録を行います。
💰 ウイルスは #Ledger や #Trezor のようなデバイスウォレットのインターフェースを改変し、シードフレーズを盗むための偽の復元ウィンドウを表示します。
📈 ウイルスは Chrome と Edge のブラウザに悪意のある拡張機能をインストールし、ユーザーから完全に隠します。
🚨 ウイルスはクリップボードの内容を盗み、コピーされたすべての画像を保存し、転送可能なデバイスへの接続を監視し、さらに5分ごとにスクリーンショットを削除します。
💎 感染後、攻撃者は RDP 経由でPCへのリモートアクセスを取得し、必要なポートを開き、新しいユーザーを作成し、永続的なSSHトンネルを設定します。
📊 研究者によると、このキャンペーンは1年以上継続しており、25か国以上で数百人のユーザーに影響を与えています。