Крупный инцидент в сфере криптобезопасности вызывает серьёзные опасения по поводу аппаратных кошельков и безопасности seed-фразы для восстановления. Согласно расследованию Bitquery от 9 октября, около $92.9 миллиона было выведено из 311 кошельков в пяти блокчейнах. 👀
📊 ПОСЛЕДНИЕ ДЕТАЛИ
🔴 Потери на $92.9M: Средства были отслежены через TRON, Bitcoin, Ethereum, BNB Chain и Polygon.
🔴 Пострадали 311 кошельков: Инцидент связан с устройствами Ledger, приобретёнными через реселлера из Юго-Восточной Азии CryptoBilis.
🟢 $10M заморожено: Tether заблокировал USDT, хранящиеся в 20 кошельках, связанных с кражей, согласно Bitquery.
⚠️ Возврат НЕ гарантирован: замороженные токены нельзя переместить с этих адресов, но жертвы не получили свои деньги обратно автоматически.
🔎 Средства все еще перемещаются: следователи отследили часть украденных активов через кроссчейн-свопы, а 1 254 ETH были отправлены в Tornado Cash, что делает дальнейшее отслеживание более сложным. <Cite refs={["turn988748search0","turn988748search3"]}/>
🔐 САМОЕ ВАЖНОЕ УРОК ДЛЯ ДЕРЖАТЕЛЕЙ КРИПТОВАЛЮТ
Аппаратный кошелек может защитить ваши приватные ключи от многих онлайн-угроз, но он не может гарантировать безопасность, если ваша фраза восстановления раскрыта или процесс подписания скомпрометирован.
Важно отметить, что следователи не подтвердили, каким именно образом кошельки были скомпрометированы, и сам инцидент не доказывает, что аппаратная часть Ledger была взломана.
Если вы приобрели Ledger через причастного реселлера, отнеситесь к предупреждению производителя серьезно. Не настраивайте неиспользуемое устройство, пока не получите официальные указания. Если вы уже использовали его, рассмотрите возможность перевести свои активы на доверенное, проверенное устройство с совершенно новой фразой восстановления, следуя официальным инструкциям Ledger.
Никогда не делитесь своей фразой восстановления и никогда не вводите ее на сайте или в приложении, которые якобы помогают вернуть украденные средства.
💡 ПОЧЕМУ ЭТО ВАЖНО ДЛЯ $USDT
В отличие от Bitcoin, у USDT есть эмитент, который может замораживать токены на определенных адресах. Эта возможность может помочь следователям ограничить доступ к украденным средствам, но она также подчеркивает разницу между децентрализованными активами и централизованно выпускаемыми стейблкоинами.
Мой взгляд: заморозка на $10 миллионов — это значимый шаг, но он представляет лишь часть сообщенных потерь в размере $92,9 миллиона. Сейчас главные вопросы в том, как были скомпрометированы учетные данные, сколько удастся восстановить и можно ли отследить оставшиеся средства.
🚨 Вы бы все еще доверяли аппаратному кошельку после такого инцидента, или проблема безопасности фразы восстановления — более серьезный вопрос? 👇
#tetherfreezesusdtlinkedtoledgertheft
#USDT #CryptoSecurity #bitcoin
