Холодный кошелёк взломали! 90 миллионов долларов просто исчезли, а официальная проверка ничего не обнаружила?! ⚠️
Я давно говорил: холодный кошелёк — не сейф, а всего лишь ящик в форме сейфа. Не верите — вот вам наглядный урок от Ledger.
Сначала факты: устройства Ledger, проданные дистрибьютором CryptoBilis из Юго-Восточной Азии, преступники модифицировали — вскрыли их и припаяли шпионский чип к шлейфу экрана. Когда вы вводили начальную фразу из 24 слов, чип считывал её и отправлял по встроенной LTE-связи прямиком злоумышленникам. Чип приватного ключа оставался нетронутым, подписи были в порядке, а даже официальная проверка подлинности Ledger ничего не обнаруживала. Сама Ledger это признала.
По оценкам ончейн-исследователей, пропало 93,2 миллиона долларов с 315 кошельков. Tether заморозила 10 миллионов USDT, остальное, похоже, уже не вернуть. Магазин в Куала-Лумпуре закрылся 9 октября, но деньги пропали ещё до этого.
Знаете, что бесит больше всего? Карпелес, бывший глава Mt. Gox, ещё в марте этого года вскрыл устройство и обнаружил этот имплант. Ledger уже тогда знала о такой схеме. Но предупреждения как следует не распространила, а сегодня два генеральных директора публично ругаются в интернете: один заявил другому: «Да ты же не белый рыцарь». Если говорить прямо, Ledger от ответственности не отвертеться: знали с марта, а скандал разразился только в октябре. К кому идти покупателям, которые приобрели устройства за эти семь месяцев?
Вывод простой. Пять правил, объясняю по-человечески: покупайте аппаратные кошельки только на официальном сайте, не гонитесь за скидкой в несколько десятков юаней у дистрибьюторов — Trezor уже начал отказываться от сторонних продавцов, и это о многом говорит; сразу после покупки проверьте устройство: заметили на шлейфе постороннюю плату или грубые следы пайки — сразу возвращайте, не раздумывая; сид-фразу всегда записывайте от руки и никогда не храните онлайн — это самое основное правило; крупные суммы распределяйте по разным кошелькам, не храните всё состояние в одном — эти 315 кошельков сегодня служат наглядным уроком; если покупали Ledger у CryptoBilis, следуйте официальным рекомендациям: устройство, которое ещё не инициализировали, не инициализируйте, а с уже использованного как можно скорее переведите монеты на новое устройство с новой сид-фразой.
$BTC $ETH $BNB Всё, что лежит в вашем кошельке, не защищено на все сто. Главное — не становиться самой лёгкой добычей.
Давайте обсудим в комментариях: вы всё ещё готовы хранить крупные суммы в холодном кошельке?
#Ledger #硬件钱包 #防骗 #БезопасностьХолодныхКошельков