Более 86 млн долларов украдено через экран Ledger, купленного у ОФИЦИАЛЬНОГО реселлера.
Оценки по данным блокчейна: более 86 млн долларов с сотен кошельков (Specter), более 72 млн (tanuki42). Ledger не подтвердил ни одну из этих сумм. Компания подтвердила лишь то, что в одном из пострадавших устройств обнаружили несанкционированный аппаратный имплант.
Реселлер — CryptoBilis, официальный реселлер Ledger в Малайзии, Индонезии и на Филиппинах; продажи приостановлены.
На фотографиях разобранного устройства виден сотовый имплант за экраном, считывающий всё, что отображается во время настройки. Ваша сид-фраза из 24 слов появляется на экране ровно один раз — при первой настройке, в читаемом виде. Именно этого момента и ждала атака. При этом устройство по-прежнему проходит проверку Genuine Check от Ledger.
Совет Ledger: купили устройство у CryptoBilis за последние 90 дней? Не настраивайте его. Уже настроили? Переведите средства на новое устройство для подписи с новой сид-фразой.
Все проверяют прошивку. Никто не проверяет цепочку поставок. Годами самым безопасным советом в криптомире было: «покупайте у официального реселлера». На этой неделе этот совет стал вектором атаки.
Если какие-либо ваши $BTC или $ETH находятся за устройством, купленным у реселлера, сначала переведите их.
#Bitcoin #Crypto #Ledger
---
Более 86 млн долларов украдено через экран Ledger, купленного у ОФИЦИАЛЬНОГО реселлера.
Оценки: более 86 млн долларов с сотен кошельков (Specter); более 72 млн (tanuki42). Ledger пока не подтвердил эти суммы. Подтверждено лишь то, что в одном из пострадавших устройств обнаружили незаконный аппаратный имплант.
CryptoBilis — официальный реселлер Ledger в Малайзии, Индонезии и на Филиппинах; продажи приостановлены.
На фотографиях разобранного устройства виден сотовый имплант за экраном, считывающий всё, что отображается при настройке. Сид-фраза из 24 слов появляется на экране только один раз — при первой настройке. Устройство при этом проходит проверку Genuine Check.
Совет Ledger: купили у CryptoBilis за последние 90 дней? Не настраивайте устройство. Уже настроили? Переведите средства на новое устройство для подписи с новой сид-фразой.
Все проверяют прошивку. Никто не проверяет цепочку поставок. Годами самым безопасным советом было: «покупайте у официального реселлера». На этой неделе этот совет стал вектором атаки.
Оценки по данным блокчейна: более 86 млн долларов с сотен кошельков (Specter), более 72 млн (tanuki42). Ledger не подтвердил ни одну из этих сумм. Компания подтвердила лишь то, что в одном из пострадавших устройств обнаружили несанкционированный аппаратный имплант.
Реселлер — CryptoBilis, официальный реселлер Ledger в Малайзии, Индонезии и на Филиппинах; продажи приостановлены.
На фотографиях разобранного устройства виден сотовый имплант за экраном, считывающий всё, что отображается во время настройки. Ваша сид-фраза из 24 слов появляется на экране ровно один раз — при первой настройке, в читаемом виде. Именно этого момента и ждала атака. При этом устройство по-прежнему проходит проверку Genuine Check от Ledger.
Совет Ledger: купили устройство у CryptoBilis за последние 90 дней? Не настраивайте его. Уже настроили? Переведите средства на новое устройство для подписи с новой сид-фразой.
Все проверяют прошивку. Никто не проверяет цепочку поставок. Годами самым безопасным советом в криптомире было: «покупайте у официального реселлера». На этой неделе этот совет стал вектором атаки.
Если какие-либо ваши $BTC или $ETH находятся за устройством, купленным у реселлера, сначала переведите их.
#Bitcoin #Crypto #Ledger
---
Более 86 млн долларов украдено через экран Ledger, купленного у ОФИЦИАЛЬНОГО реселлера.
Оценки: более 86 млн долларов с сотен кошельков (Specter); более 72 млн (tanuki42). Ledger пока не подтвердил эти суммы. Подтверждено лишь то, что в одном из пострадавших устройств обнаружили незаконный аппаратный имплант.
CryptoBilis — официальный реселлер Ledger в Малайзии, Индонезии и на Филиппинах; продажи приостановлены.
На фотографиях разобранного устройства виден сотовый имплант за экраном, считывающий всё, что отображается при настройке. Сид-фраза из 24 слов появляется на экране только один раз — при первой настройке. Устройство при этом проходит проверку Genuine Check.
Совет Ledger: купили у CryptoBilis за последние 90 дней? Не настраивайте устройство. Уже настроили? Переведите средства на новое устройство для подписи с новой сид-фразой.
Все проверяют прошивку. Никто не проверяет цепочку поставок. Годами самым безопасным советом было: «покупайте у официального реселлера». На этой неделе этот совет стал вектором атаки.