🔐 В Ledger Nano X обнаружили подозрительный коммуникационный модуль? 24 слова для восстановления кошелька могут утечь!
Ledger расследует сообщения о краже средств у пользователей из Юго-Восточной Азии. Речь идёт о пользователях, купивших устройства у малайзийского дистрибьютора CryptoBilis. Компанию попросили приостановить продажи и отправку устройств.
Бывший генеральный директор Mt. Gox Марк Карпелес также сообщил, что в одном Ledger Nano X, приобретённом в Малайзии, обнаружили подозрительное коммуникационное оборудование, в том числе компоненты, связанные с SIM-картой.
⚠️ **В чём риск?**
Если устройство было злонамеренно модифицировано до передачи покупателю, злоумышленники теоретически могут:
① Перехватить 24 слова для восстановления кошелька, отображаемые на экране при настройке
② Передать данные через беспроводной модуль
③ Восстановить кошелёк на другом устройстве и вывести средства
Даже если проверка Genuine Check пройдена, это не исключает все риски физического вмешательства.
📢 **Что делать пользователям?**
✅ Если вы купили устройство у CryptoBilis за последние 90 дней и ещё не настроили его — пока не приступайте к настройке
✅ Если вы уже настроили устройство — ознакомьтесь с официальными рекомендациями Ledger и оцените, стоит ли перенести средства на новое доверенное устройство с новой фразой восстановления
✅ Не вводите фразу восстановления на незнакомых сайтах и остерегайтесь поддельных ссылок на обновления безопасности
Способ атаки, масштаб проблемы и ответственность сторон всё ещё расследуются. Нельзя утверждать, что проблема затрагивает все устройства Ledger.
💬 Вы продолжите пользоваться Ledger или предпочтёте биржу?
#Ledger #CryptoBilis #冷钱包 #比特币 #Bitcoin #钱包安全 #加密货币
Ledger расследует сообщения о краже средств у пользователей из Юго-Восточной Азии. Речь идёт о пользователях, купивших устройства у малайзийского дистрибьютора CryptoBilis. Компанию попросили приостановить продажи и отправку устройств.
Бывший генеральный директор Mt. Gox Марк Карпелес также сообщил, что в одном Ledger Nano X, приобретённом в Малайзии, обнаружили подозрительное коммуникационное оборудование, в том числе компоненты, связанные с SIM-картой.
⚠️ **В чём риск?**
Если устройство было злонамеренно модифицировано до передачи покупателю, злоумышленники теоретически могут:
① Перехватить 24 слова для восстановления кошелька, отображаемые на экране при настройке
② Передать данные через беспроводной модуль
③ Восстановить кошелёк на другом устройстве и вывести средства
Даже если проверка Genuine Check пройдена, это не исключает все риски физического вмешательства.
📢 **Что делать пользователям?**
✅ Если вы купили устройство у CryptoBilis за последние 90 дней и ещё не настроили его — пока не приступайте к настройке
✅ Если вы уже настроили устройство — ознакомьтесь с официальными рекомендациями Ledger и оцените, стоит ли перенести средства на новое доверенное устройство с новой фразой восстановления
✅ Не вводите фразу восстановления на незнакомых сайтах и остерегайтесь поддельных ссылок на обновления безопасности
Способ атаки, масштаб проблемы и ответственность сторон всё ещё расследуются. Нельзя утверждать, что проблема затрагивает все устройства Ledger.
💬 Вы продолжите пользоваться Ledger или предпочтёте биржу?
#Ledger #CryptoBilis #冷钱包 #比特币 #Bitcoin #钱包安全 #加密货币