#ledger暂停cryptobilis销售
Аппаратные кошельки, проданные одним из дистрибьюторов, оказались ключом в руках хакеров. Опустошены 315 кошельков, затронуты 6 блокчейнов, ущерб приближается к 93 млн долларов 🦖
📢 ⏰ 消息群里第一时间说
Всё началось с пользователей из Юго-Восточной Азии. Они покупали аппаратные кошельки у дистрибьютора CryptoBilis, а затем один за другим сообщали, что средства на их кошельках исчезли. Компания работает в Индонезии, Малайзии и на Филиппинах.
Ончейн-аналитики Bitquery отследили ущерб в шести блокчейнах: Tron, Bitcoin, Ethereum, Solana, BNB Chain и Polygon. По последним данным, пострадали 315 кошельков, а общая сумма потерь составляет около 93,2 млн долларов. Ещё неделю назад она оценивалась всего в 86 млн долларов ⚠️
Почему происшествие в одном блокчейне затронуло сразу шесть? Всё дело в сид-фразе. Одна сид-фраза позволяет получить доступ ко всем адресам кошелька во всех сетях. Поэтому, если злоумышленники завладели ею на этапе продажи, они получили один и тот же ключ ко всем активам в разных блокчейнах и смогли вывести их разом.
Есть и ещё одна деталь, заслуживающая особого внимания: Bitquery обнаружила небольшие тестовые переводы за две недели до начала основного хищения. Это больше похоже на организованную подготовку, чем на случайную возможность.
Ledger сообщила, что расследует инцидент, и потребовала от CryptoBilis приостановить продажу и отправку всех аппаратных кошельков. Компания также предупредила тех, кто недавно купил устройство у этого дистрибьютора: не инициализировать ещё не активированные устройства. Если устройство уже активировано, рекомендуется перевести активы на новое устройство с совершенно новой сид-фразой.
На данный момент способ атаки официально не подтверждён. Имеющиеся доказательства также не свидетельствуют о взломе основной инфраструктуры Ledger. Расследование продолжается: неизвестно, были ли устройства восстановленными, подменёнными или каким-то иным образом скомпрометированными.
Параллельно принимаются меры, чтобы остановить отток средств. Tether заморозила около 10 млн долларов в USDT, связанных с этим делом. Ещё один кошелёк, имеющий отношение к инциденту, перевёл 464 ETH в миксер Tornado Cash, пытаясь таким образом затруднить отслеживание средств 💥
Если перевести на простой язык, самое болезненное в этой истории — она разрушает базовое чувство безопасности, которое даёт аппаратный кошелёк. Многие считают, что хранить криптовалюту в холодном кошельке — значит запереть её на замок. Но если ещё до того, как замок попал к вам, кто-то уже подобрал к нему ключ, все эти замки бесполезны.
Настоящее слабое место аппаратных кошельков — цепочка поставок.
Как вы считаете, что важнее всего проверять при покупке аппаратного кошелька: официальный ли это канал продаж или процесс первоначальной настройки устройства? Делитесь мнением в комментариях.
Нажмите на аватар, чтобы посмотреть прямой эфир.
Каждый день рассказываем о главных событиях крипторынка: не только о том, что происходит, но и о логике и возможностях, которые за этим стоят 👀🚀
Аппаратные кошельки, проданные одним из дистрибьюторов, оказались ключом в руках хакеров. Опустошены 315 кошельков, затронуты 6 блокчейнов, ущерб приближается к 93 млн долларов 🦖
📢 ⏰ 消息群里第一时间说
Всё началось с пользователей из Юго-Восточной Азии. Они покупали аппаратные кошельки у дистрибьютора CryptoBilis, а затем один за другим сообщали, что средства на их кошельках исчезли. Компания работает в Индонезии, Малайзии и на Филиппинах.
Ончейн-аналитики Bitquery отследили ущерб в шести блокчейнах: Tron, Bitcoin, Ethereum, Solana, BNB Chain и Polygon. По последним данным, пострадали 315 кошельков, а общая сумма потерь составляет около 93,2 млн долларов. Ещё неделю назад она оценивалась всего в 86 млн долларов ⚠️
Почему происшествие в одном блокчейне затронуло сразу шесть? Всё дело в сид-фразе. Одна сид-фраза позволяет получить доступ ко всем адресам кошелька во всех сетях. Поэтому, если злоумышленники завладели ею на этапе продажи, они получили один и тот же ключ ко всем активам в разных блокчейнах и смогли вывести их разом.
Есть и ещё одна деталь, заслуживающая особого внимания: Bitquery обнаружила небольшие тестовые переводы за две недели до начала основного хищения. Это больше похоже на организованную подготовку, чем на случайную возможность.
Ledger сообщила, что расследует инцидент, и потребовала от CryptoBilis приостановить продажу и отправку всех аппаратных кошельков. Компания также предупредила тех, кто недавно купил устройство у этого дистрибьютора: не инициализировать ещё не активированные устройства. Если устройство уже активировано, рекомендуется перевести активы на новое устройство с совершенно новой сид-фразой.
На данный момент способ атаки официально не подтверждён. Имеющиеся доказательства также не свидетельствуют о взломе основной инфраструктуры Ledger. Расследование продолжается: неизвестно, были ли устройства восстановленными, подменёнными или каким-то иным образом скомпрометированными.
Параллельно принимаются меры, чтобы остановить отток средств. Tether заморозила около 10 млн долларов в USDT, связанных с этим делом. Ещё один кошелёк, имеющий отношение к инциденту, перевёл 464 ETH в миксер Tornado Cash, пытаясь таким образом затруднить отслеживание средств 💥
Если перевести на простой язык, самое болезненное в этой истории — она разрушает базовое чувство безопасности, которое даёт аппаратный кошелёк. Многие считают, что хранить криптовалюту в холодном кошельке — значит запереть её на замок. Но если ещё до того, как замок попал к вам, кто-то уже подобрал к нему ключ, все эти замки бесполезны.
Настоящее слабое место аппаратных кошельков — цепочка поставок.
Как вы считаете, что важнее всего проверять при покупке аппаратного кошелька: официальный ли это канал продаж или процесс первоначальной настройки устройства? Делитесь мнением в комментариях.
Нажмите на аватар, чтобы посмотреть прямой эфир.
Каждый день рассказываем о главных событиях крипторынка: не только о том, что происходит, но и о логике и возможностях, которые за этим стоят 👀🚀