Ledger подтвердил 10 октября, что устройство, проданное CryptoBilis — реселлером в Индонезии, Малайзии и на Филиппинах, — содержало несанкционированный аппаратный имплант. Если вы купили Ledger у этого реселлера за последние 3 месяца, этот пост касается вас напрямую.
Что рекомендует Ledger (служба поддержки Ledger в X, 10 октября):
- устройство ещё новое: не инициализируйте его
- устройство уже использовалось: переведите средства на новый Ledger с новой seed-фразой из 24 слов
- никогда никому не сообщайте свою фразу восстановления, даже тому, кто представляется сотрудником Ledger
По данным Ledger, на время расследования CryptoBilis приостановил все продажи аппаратных кошельков, и ничто не указывает на то, что собственные системы компании были скомпрометированы.
Что касается цифр — осторожнее: Ledger не подтвердил никаких итоговых данных. Самый подробный подсчёт приводит Bitquery (обновлено 11 октября): похищено 93,2 млн $ с 315 кошельков в шести блокчейнах, в том числе 70,5 млн $ в USDT в TRON и 203,8 $BTC (16,8 млн $). Первые публичные оценки составляли около 86 млн $ (Specter) и 72 млн $ (tanuki42). Tether заморозил 10 млн $ в USDT на 20 кошельках.
Моё мнение: здесь опасность исходит не от криптографии $BTC или $ETH , а от цепочки поставок. Аппаратный кошелёк защищает вас, только если никто не видел seed-фразу до вас. Пока имплант подтверждён лишь на одном устройстве, поэтому связь со всеми потерями ещё предстоит установить.
Возможны два варианта развития событий: либо расследование подтвердит, что у этого реселлера скомпрометирована отдельная партия, и дело останется региональным; либо будут названы другие авторизованные реселлеры, и вопрос покупки не на официальном сайте станет актуальным для всего рынка.
Вы купили свой аппаратный кошелёк напрямую у производителя или у реселлера?
#Ledger #CryptoSecurity
Что рекомендует Ledger (служба поддержки Ledger в X, 10 октября):
- устройство ещё новое: не инициализируйте его
- устройство уже использовалось: переведите средства на новый Ledger с новой seed-фразой из 24 слов
- никогда никому не сообщайте свою фразу восстановления, даже тому, кто представляется сотрудником Ledger
По данным Ledger, на время расследования CryptoBilis приостановил все продажи аппаратных кошельков, и ничто не указывает на то, что собственные системы компании были скомпрометированы.
Что касается цифр — осторожнее: Ledger не подтвердил никаких итоговых данных. Самый подробный подсчёт приводит Bitquery (обновлено 11 октября): похищено 93,2 млн $ с 315 кошельков в шести блокчейнах, в том числе 70,5 млн $ в USDT в TRON и 203,8 $BTC (16,8 млн $). Первые публичные оценки составляли около 86 млн $ (Specter) и 72 млн $ (tanuki42). Tether заморозил 10 млн $ в USDT на 20 кошельках.
Моё мнение: здесь опасность исходит не от криптографии $BTC или $ETH , а от цепочки поставок. Аппаратный кошелёк защищает вас, только если никто не видел seed-фразу до вас. Пока имплант подтверждён лишь на одном устройстве, поэтому связь со всеми потерями ещё предстоит установить.
Возможны два варианта развития событий: либо расследование подтвердит, что у этого реселлера скомпрометирована отдельная партия, и дело останется региональным; либо будут названы другие авторизованные реселлеры, и вопрос покупки не на официальном сайте станет актуальным для всего рынка.
Вы купили свой аппаратный кошелёк напрямую у производителя или у реселлера?
#Ledger #CryptoSecurity