【В кошельке обнаружился лишний чип, опустошены 311 счетов 🔒😳】
Групповой чат: 🔥 加入X先生的粉丝群聊跟进
Кто-то разобрал новый аппаратный кошелёк и обнаружил внутри лишний чип, которого там быть не должно. Внешне устройство ничем не отличалось от оригинала. Уже установлено, что пострадали 311 счетов. Сначала ущерб оценили в 86 миллионов долларов. Теперь эту цифру пересмотрели до 93 миллионов. 🔧
Ещё интереснее то, как перевели деньги. Два дня специалисты по расследованию транзакций в блокчейне следили за этими адресами. Сначала злоумышленники распределили средства по 14 адресам. Затем с помощью кроссчейн-инструментов обменяли их на другие активы. В миксере оказалось 2990 $ETH . По тогдашнему курсу это около 7,45 миллиона долларов. 🧾
Устройства поступили от одного дистрибьютора, который развивал сеть продаж в трёх странах Юго-Восточной Азии. Сначала Ledger сообщила, что ведёт расследование. Позже компания подтвердила, что в пострадавшие устройства были несанкционированно встроены аппаратные компоненты. Пользователям рекомендовали как можно скорее сменить мнемоническую фразу. Дистрибьютор приостановил продажи. 🔍
Аппаратные кошельки всегда считались самой надёжной линией защиты. Но в этот раз проблема была не в чипе прошивки, а в моменте, когда вы нажимаете кнопку подтверждения подписи. Только устройство определяет, что будет показано на экране. Я понимаю это просто: если устройство подменили, значит, вы передали ручку кому-то другому. ⚙️
Попытки вернуть деньги тоже предпринимаются. Tether заморозила часть связанных с атакой стейблкоинов. Злоумышленники тут же обменяли их на другие стейблкоины, чтобы обойти блокировку. Ещё одна транзакция на $ETH уже давно попала в миксер. Один из владельцев потерял 80 биткоинов — около 5,2 миллиона долларов по тогдашнему курсу. 🧊
Что касается обычных пользователей: важнее не то, какой бренд вы покупаете, а то, откуда устройство. Даже через авторизованный канал кто-то может вмешаться. Получив новое устройство, сначала проверьте защитную наклейку и упаковку. Лучше создать мнемоническую фразу самостоятельно. Не используйте ту, которую случайным образом сгенерировало устройство. 🧠
📌 Взломали не аппаратное обеспечение — взломали цепочку от дистрибьютора до вас.
Вы бы разобрали новый аппаратный кошелёк, чтобы проверить чип?
#Ledger确认用户设备遭植入未授权硬件 #Ledger暂停CryptoBilis销售
Групповой чат: 🔥 加入X先生的粉丝群聊跟进
Кто-то разобрал новый аппаратный кошелёк и обнаружил внутри лишний чип, которого там быть не должно. Внешне устройство ничем не отличалось от оригинала. Уже установлено, что пострадали 311 счетов. Сначала ущерб оценили в 86 миллионов долларов. Теперь эту цифру пересмотрели до 93 миллионов. 🔧
Ещё интереснее то, как перевели деньги. Два дня специалисты по расследованию транзакций в блокчейне следили за этими адресами. Сначала злоумышленники распределили средства по 14 адресам. Затем с помощью кроссчейн-инструментов обменяли их на другие активы. В миксере оказалось 2990 $ETH . По тогдашнему курсу это около 7,45 миллиона долларов. 🧾
Устройства поступили от одного дистрибьютора, который развивал сеть продаж в трёх странах Юго-Восточной Азии. Сначала Ledger сообщила, что ведёт расследование. Позже компания подтвердила, что в пострадавшие устройства были несанкционированно встроены аппаратные компоненты. Пользователям рекомендовали как можно скорее сменить мнемоническую фразу. Дистрибьютор приостановил продажи. 🔍
Аппаратные кошельки всегда считались самой надёжной линией защиты. Но в этот раз проблема была не в чипе прошивки, а в моменте, когда вы нажимаете кнопку подтверждения подписи. Только устройство определяет, что будет показано на экране. Я понимаю это просто: если устройство подменили, значит, вы передали ручку кому-то другому. ⚙️
Попытки вернуть деньги тоже предпринимаются. Tether заморозила часть связанных с атакой стейблкоинов. Злоумышленники тут же обменяли их на другие стейблкоины, чтобы обойти блокировку. Ещё одна транзакция на $ETH уже давно попала в миксер. Один из владельцев потерял 80 биткоинов — около 5,2 миллиона долларов по тогдашнему курсу. 🧊
Что касается обычных пользователей: важнее не то, какой бренд вы покупаете, а то, откуда устройство. Даже через авторизованный канал кто-то может вмешаться. Получив новое устройство, сначала проверьте защитную наклейку и упаковку. Лучше создать мнемоническую фразу самостоятельно. Не используйте ту, которую случайным образом сгенерировало устройство. 🧠
📌 Взломали не аппаратное обеспечение — взломали цепочку от дистрибьютора до вас.
Вы бы разобрали новый аппаратный кошелёк, чтобы проверить чип?
#Ledger确认用户设备遭植入未授权硬件 #Ledger暂停CryptoBilis销售