🚨 Даже холодный кошелек может тайно подключаться к сети? В Ledger раскрыли подозрительный случай с шпионским чипом!
Думаете, если хранить $BTC в холодном кошельке и никогда не подключать приватный ключ к интернету, ваши средства в полной безопасности?
Всё может быть не так просто! 😨
Бывший генеральный директор Mt. Gox Марк Карпелес недавно рассказал о разборе Ledger Nano X, приобретенного в Малайзии. Внутри устройства, предположительно, обнаружили:
🔴 Микроконтроллер
🔴 Модуль мобильной связи LTE
🔴 eSIM и антенну
🔴 Схему для перехвата внутренних данных
⚠️ Что самое страшное?
При первой настройке кошелька устройство последовательно показывает 24 слова для восстановления.
Если встроенное устройство может считывать эти данные с экрана, оно может тайно записать слова и отправить их хакерам через мобильную сеть.
Если вся фраза восстановления утечет, хакерам даже не придется прикасаться к вашему холодному кошельку: они смогут восстановить кошелек на другом устройстве и вывести средства!
Еще больше беспокоит то, что:
✅ Упаковка выглядит неповрежденной
✅ Используется настоящий чип безопасности Ledger
✅ Устройство даже может пройти Genuine Check
В официальной документации по безопасности Ledger прямо указано, что Genuine Check не способен выявить все дополнительные физические модификации, включая шпионские устройства!
Тем временем Ledger объявила о расследовании случаев потери средств пользователей, связанных с дистрибьютором CryptoBilis в Юго-Восточной Азии, и потребовала приостановить продажи и поставки.
💰 Исследователи блокчейна оценивают предполагаемые потери более чем в US$86M, однако эта сумма пока не подтверждена официально. Связаны ли напрямую случай с разбором устройства и соответствующие финансовые потери, также еще предстоит выяснить.
📌 Если за последние 90 дней вы покупали Ledger у CryptoBilis, обязательно обратите внимание на официальные предупреждения по безопасности.
Еще не настраивали устройство: пока не начинайте настройку.
Уже пользовались им: рассмотрите возможность переноса средств на новое надежное устройство и создания совершенно новой фразы восстановления.
Помните: смена кошелька при сохранении старой фразы восстановления не означает, что ваши средства в безопасности!
💡 Этот случай стал уроком для всего криптосообщества:
**Приватный ключ офлайн ≠ абсолютная безопасность**
**Прохождение Genuine Check ≠ отсутствие физического вмешательства**
Холодный кошелек снижает некоторые риски, но не может гарантировать абсолютную безопасность всей цепочки поставок.
🤔 Если даже холодный кошелек может быть небезопасен, вы предпочтете оставить $BTC на Binance или продолжите хранить его самостоятельно?
#bitcoin #Ledger #crypto #ColdWallet
Думаете, если хранить $BTC в холодном кошельке и никогда не подключать приватный ключ к интернету, ваши средства в полной безопасности?
Всё может быть не так просто! 😨
Бывший генеральный директор Mt. Gox Марк Карпелес недавно рассказал о разборе Ledger Nano X, приобретенного в Малайзии. Внутри устройства, предположительно, обнаружили:
🔴 Микроконтроллер
🔴 Модуль мобильной связи LTE
🔴 eSIM и антенну
🔴 Схему для перехвата внутренних данных
⚠️ Что самое страшное?
При первой настройке кошелька устройство последовательно показывает 24 слова для восстановления.
Если встроенное устройство может считывать эти данные с экрана, оно может тайно записать слова и отправить их хакерам через мобильную сеть.
Если вся фраза восстановления утечет, хакерам даже не придется прикасаться к вашему холодному кошельку: они смогут восстановить кошелек на другом устройстве и вывести средства!
Еще больше беспокоит то, что:
✅ Упаковка выглядит неповрежденной
✅ Используется настоящий чип безопасности Ledger
✅ Устройство даже может пройти Genuine Check
В официальной документации по безопасности Ledger прямо указано, что Genuine Check не способен выявить все дополнительные физические модификации, включая шпионские устройства!
Тем временем Ledger объявила о расследовании случаев потери средств пользователей, связанных с дистрибьютором CryptoBilis в Юго-Восточной Азии, и потребовала приостановить продажи и поставки.
💰 Исследователи блокчейна оценивают предполагаемые потери более чем в US$86M, однако эта сумма пока не подтверждена официально. Связаны ли напрямую случай с разбором устройства и соответствующие финансовые потери, также еще предстоит выяснить.
📌 Если за последние 90 дней вы покупали Ledger у CryptoBilis, обязательно обратите внимание на официальные предупреждения по безопасности.
Еще не настраивали устройство: пока не начинайте настройку.
Уже пользовались им: рассмотрите возможность переноса средств на новое надежное устройство и создания совершенно новой фразы восстановления.
Помните: смена кошелька при сохранении старой фразы восстановления не означает, что ваши средства в безопасности!
💡 Этот случай стал уроком для всего криптосообщества:
**Приватный ключ офлайн ≠ абсолютная безопасность**
**Прохождение Genuine Check ≠ отсутствие физического вмешательства**
Холодный кошелек снижает некоторые риски, но не может гарантировать абсолютную безопасность всей цепочки поставок.
🤔 Если даже холодный кошелек может быть небезопасен, вы предпочтете оставить $BTC на Binance или продолжите хранить его самостоятельно?
#bitcoin #Ledger #crypto #ColdWallet