LEDGER ТОЛЬКО ЧТО ПОДТВЕРДИЛА: В КОШЕЛЬКЕ ПОЛЬЗОВАТЕЛЯ ОБНАРУЖЕН ШПИОНСКИЙ ЧИП 🚨
Это не FUD — об этом заявила сама Ledger.
10 октября служба поддержки Ledger сообщила, что «в устройстве одного из пострадавших пользователей был обнаружен несанкционированно установленный аппаратный имплант». На фотографиях, опубликованных в X и Threads, похоже, видна крошечная печатная плата, спрятанная под экраном. По сообщениям, она якобы считывает всё, что отображается на экране, в том числе сид-фразу во время настройки, и передаёт её через встроенную SIM-карту. Ledger пока не подтвердила, как именно работает имплант.
Пострадавшие устройства связаны с CryptoBilis, реселлером из Юго-Восточной Азии. 9 октября Ledger попросила компанию приостановить продажи устройств Ledger, а теперь CryptoBilis прекратила продажу всех своих аппаратных кошельков на время расследования. По сообщениям, убытки составляют около $86 млн в сотнях кошельков, однако Ledger НЕ подтверждала эту цифру, а следователи не доказали, что кражи произошли из-за импланта.
Ledger заявляет, что в её системах и сервисах нет признаков взлома. Это похоже на атаку на цепочку поставок: подменённое устройство продавалось через третью сторону, а не на взлом прошивки Ledger. Ledger сотрудничает с правоохранительными органами и разрабатывает более надёжную защиту от вскрытия.
Что делать:
Если уже пользуетесь таким устройством — переведите средства на новое устройство с новой сид-фразой.
Никому не сообщайте свои 24 слова, в том числе «службе поддержки Ledger».
Покупайте аппаратные кошельки только в официальном магазине.
#LedgerPausesCryptoBilisSales
Это не FUD — об этом заявила сама Ledger.
10 октября служба поддержки Ledger сообщила, что «в устройстве одного из пострадавших пользователей был обнаружен несанкционированно установленный аппаратный имплант». На фотографиях, опубликованных в X и Threads, похоже, видна крошечная печатная плата, спрятанная под экраном. По сообщениям, она якобы считывает всё, что отображается на экране, в том числе сид-фразу во время настройки, и передаёт её через встроенную SIM-карту. Ledger пока не подтвердила, как именно работает имплант.
Пострадавшие устройства связаны с CryptoBilis, реселлером из Юго-Восточной Азии. 9 октября Ledger попросила компанию приостановить продажи устройств Ledger, а теперь CryptoBilis прекратила продажу всех своих аппаратных кошельков на время расследования. По сообщениям, убытки составляют около $86 млн в сотнях кошельков, однако Ledger НЕ подтверждала эту цифру, а следователи не доказали, что кражи произошли из-за импланта.
Ledger заявляет, что в её системах и сервисах нет признаков взлома. Это похоже на атаку на цепочку поставок: подменённое устройство продавалось через третью сторону, а не на взлом прошивки Ledger. Ledger сотрудничает с правоохранительными органами и разрабатывает более надёжную защиту от вскрытия.
Что делать:
Если уже пользуетесь таким устройством — переведите средства на новое устройство с новой сид-фразой.
Никому не сообщайте свои 24 слова, в том числе «службе поддержки Ledger».
Покупайте аппаратные кошельки только в официальном магазине.
#LedgerPausesCryptoBilisSales