Представьте: в июне вы купили на просадке по 65k 80 BTC,
получили 1,38 млн долларов нереализованной прибыли и решили перевести всё на холодный кошелёк Ledger.
Через неделю — всё продано, баланс обнулён 🫡
Дело не в утечке приватного ключа и не в том, что вы подписали не тот контракт.
В Ledger, купленном у дистрибьютора CryptoBillis из Юго-Восточной Азии, прямо на место прокладки под экран впаяли LTE eSIM.
Когда отображалась сид-фраза, она передавалась в реальном времени, и злоумышленник дождался подходящего момента.
По данным MistTrack, потери на данный момент составляют почти 90 млн долларов. Бывший CEO Mt. Gox Марк Карпелес лично разобрал устройство и подтвердил эту схему.
Главная предпосылка безопасности аппаратного кошелька — «физическая изоляция».
Одна SIM-карта с доступом к сети — и этой предпосылке конец.
Есть тут знатоки? Как защититься от атак на цепочку поставок, кроме как покупать напрямую на официальном сайте? 🙏
Может, и правда лучше на просадке купить на бирже $BTC .
получили 1,38 млн долларов нереализованной прибыли и решили перевести всё на холодный кошелёк Ledger.
Через неделю — всё продано, баланс обнулён 🫡
Дело не в утечке приватного ключа и не в том, что вы подписали не тот контракт.
В Ledger, купленном у дистрибьютора CryptoBillis из Юго-Восточной Азии, прямо на место прокладки под экран впаяли LTE eSIM.
Когда отображалась сид-фраза, она передавалась в реальном времени, и злоумышленник дождался подходящего момента.
По данным MistTrack, потери на данный момент составляют почти 90 млн долларов. Бывший CEO Mt. Gox Марк Карпелес лично разобрал устройство и подтвердил эту схему.
Главная предпосылка безопасности аппаратного кошелька — «физическая изоляция».
Одна SIM-карта с доступом к сети — и этой предпосылке конец.
Есть тут знатоки? Как защититься от атак на цепочку поставок, кроме как покупать напрямую на официальном сайте? 🙏
Может, и правда лучше на просадке купить на бирже $BTC .