Подтверждено: инцидент с Ledger и CryptoBilis 8–9 октября* оказался масштабнее, чем сообщалось изначально.
*Что сообщает Ledger:*$JCT $RLC $KAIA
- Расследуется кража средств у пользователей из *Юго-Восточной Азии*, которые приобрели устройства через реселлера *CryptoBilis* (также пишется CryptoBillis)
- *Действия:* Ledger потребовала от CryptoBilis *приостановить все продажи и поставки* и посоветовала всем, кто покупал устройства у этого продавца за последние *90 дней*: *не инициализировать* устройство, если оно ещё не настроено. Если устройство уже настроено, *создать новый кошелёк с совершенно новой сид-фразой на чистом устройстве* и немедленно перевести средства
*Масштаб:*
- CZ обратил внимание: похоже, проблема связана с цепочкой поставок — подозревается один дистрибьютор, продававший *поддельные или модифицированные* устройства
- Исследователь транзакций в блокчейне *Specter*: опустошены *сотни кошельков* в сетях BTC/ETH/Tron
- Оценки потерь: исследователь безопасности *tanuki42 — более $72 млн*, Specter — *более $86 млн*, и сумма растёт — пострадали не несколько пользователей
- Причина пока не подтверждена: возможны заранее записанные сид-фразы на карточках, модифицированная прошивка или фишинговый QR-код при настройке, который отправляет сид-фразу злоумышленнику. Расследование продолжается
Это не связано со взломом npm-пакета Ledger Connect Kit в декабре 2023 года (ущерб $600 тыс.): в данном случае речь идёт о канале распространения аппаратных устройств.
Если вы купили устройство у CryptoBilis: сверьтесь с официальными инструкциями Ledger по проверке подлинности — при первом включении оригинальное устройство Ledger *всегда показывает пустой экран*, генерирует сид-фразу офлайн и никогда не поставляется с заранее заполненной карточкой восстановления.
*СРОЧНО 🚨 Ledger расследует кражи в Юго-Восточной Азии через реселлера CryptoBilis — продавец приостановил работу — ущерб оценивается в $72–86 млн и более, опустошены сотни кошельков (BTC/ETH/Tron) — возможны поддельные или модифицированные устройства — предупреждение: не инициализируйте устройства CryptoBilis, купленные за последние 90 дней; немедленно перейдите на новую сид-фразу 🔒*
*Что сообщает Ledger:*$JCT $RLC $KAIA
- Расследуется кража средств у пользователей из *Юго-Восточной Азии*, которые приобрели устройства через реселлера *CryptoBilis* (также пишется CryptoBillis)
- *Действия:* Ledger потребовала от CryptoBilis *приостановить все продажи и поставки* и посоветовала всем, кто покупал устройства у этого продавца за последние *90 дней*: *не инициализировать* устройство, если оно ещё не настроено. Если устройство уже настроено, *создать новый кошелёк с совершенно новой сид-фразой на чистом устройстве* и немедленно перевести средства
*Масштаб:*
- CZ обратил внимание: похоже, проблема связана с цепочкой поставок — подозревается один дистрибьютор, продававший *поддельные или модифицированные* устройства
- Исследователь транзакций в блокчейне *Specter*: опустошены *сотни кошельков* в сетях BTC/ETH/Tron
- Оценки потерь: исследователь безопасности *tanuki42 — более $72 млн*, Specter — *более $86 млн*, и сумма растёт — пострадали не несколько пользователей
- Причина пока не подтверждена: возможны заранее записанные сид-фразы на карточках, модифицированная прошивка или фишинговый QR-код при настройке, который отправляет сид-фразу злоумышленнику. Расследование продолжается
Это не связано со взломом npm-пакета Ledger Connect Kit в декабре 2023 года (ущерб $600 тыс.): в данном случае речь идёт о канале распространения аппаратных устройств.
Если вы купили устройство у CryptoBilis: сверьтесь с официальными инструкциями Ledger по проверке подлинности — при первом включении оригинальное устройство Ledger *всегда показывает пустой экран*, генерирует сид-фразу офлайн и никогда не поставляется с заранее заполненной карточкой восстановления.
*СРОЧНО 🚨 Ledger расследует кражи в Юго-Восточной Азии через реселлера CryptoBilis — продавец приостановил работу — ущерб оценивается в $72–86 млн и более, опустошены сотни кошельков (BTC/ETH/Tron) — возможны поддельные или модифицированные устройства — предупреждение: не инициализируйте устройства CryptoBilis, купленные за последние 90 дней; немедленно перейдите на новую сид-фразу 🔒*