Самое опасное звено в холодном кошельке — возможно, не ваша сид-фраза, а продавец кошелька.
В заявлении от 10 октября Ledger подтвердил: как минимум в одном устройстве пострадавшего, проданном через дистрибьютора CryptoBilis в Юго-Восточной Азии, обнаружили несанкционированный аппаратный имплант. Это первое официальное подтверждение Ledger факта физического вмешательства. Хронология: 9 октября Ledger получил сообщение о краже средств, начал расследование и потребовал от дистрибьютора прекратить продажи; 10 октября наличие импланта было официально подтверждено, а CryptoBilis дополнительно остановил продажи всех аппаратных кошельков из своего запаса. Ledger сообщил, что его системы и сервисы не были взломаны; судя по всему, инцидент ограничился этим дистрибьютором и рынками Юго-Восточной Азии, которые он обслуживает.
Пока доступны только оценки убытков на основе данных блокчейна, Ledger их ещё не проверил: по оценке следователя Specter, ущерб превысил 86 млн долларов и затронул несколько блокчейнов, включая $BTC $ETH $USDT; Bitquery оценивает ущерб примерно в 92,9 млн долларов и сообщает о 311 кошельках; согласно другому анализу, ущерб составляет около 93,4 млн долларов и затронул 471 адрес. Около 70 млн долларов приходится на $USDT в сети Tron. Ledger поблагодарил команду по безопасности SEAL 911 за помощь и открыл почту для приёма сведений за вознаграждение.
Официальные рекомендации: если вы купили устройство через этого продавца и ещё не инициализировали его — не вскрывайте упаковку и не начинайте пользоваться им; если уже активировали — как можно скорее переведите активы на новое устройство и используйте совершенно новую сид-фразу. Помните: официальные представители никогда не попросят у вас сид-фразу из 24 слов.
Вывод в одной фразе: последнее звено на пути холодного кошелька — в руках дистрибьютора.
#LedgerConfirmsUnauthorizedHardwareImplantInUserDevice
#Ledger #Безопасность
Это не является инвестиционной рекомендацией. DYOR, торговля сопряжена с риском.
В заявлении от 10 октября Ledger подтвердил: как минимум в одном устройстве пострадавшего, проданном через дистрибьютора CryptoBilis в Юго-Восточной Азии, обнаружили несанкционированный аппаратный имплант. Это первое официальное подтверждение Ledger факта физического вмешательства. Хронология: 9 октября Ledger получил сообщение о краже средств, начал расследование и потребовал от дистрибьютора прекратить продажи; 10 октября наличие импланта было официально подтверждено, а CryptoBilis дополнительно остановил продажи всех аппаратных кошельков из своего запаса. Ledger сообщил, что его системы и сервисы не были взломаны; судя по всему, инцидент ограничился этим дистрибьютором и рынками Юго-Восточной Азии, которые он обслуживает.
Пока доступны только оценки убытков на основе данных блокчейна, Ledger их ещё не проверил: по оценке следователя Specter, ущерб превысил 86 млн долларов и затронул несколько блокчейнов, включая $BTC $ETH $USDT; Bitquery оценивает ущерб примерно в 92,9 млн долларов и сообщает о 311 кошельках; согласно другому анализу, ущерб составляет около 93,4 млн долларов и затронул 471 адрес. Около 70 млн долларов приходится на $USDT в сети Tron. Ledger поблагодарил команду по безопасности SEAL 911 за помощь и открыл почту для приёма сведений за вознаграждение.
Официальные рекомендации: если вы купили устройство через этого продавца и ещё не инициализировали его — не вскрывайте упаковку и не начинайте пользоваться им; если уже активировали — как можно скорее переведите активы на новое устройство и используйте совершенно новую сид-фразу. Помните: официальные представители никогда не попросят у вас сид-фразу из 24 слов.
Вывод в одной фразе: последнее звено на пути холодного кошелька — в руках дистрибьютора.
#LedgerConfirmsUnauthorizedHardwareImplantInUserDevice
#Ledger #Безопасность
Это не является инвестиционной рекомендацией. DYOR, торговля сопряжена с риском.