На этот раз проблема с аппаратными кошельками возникла не в коде, а на этапе до отправки с завода: дистрибьютор из Юго-Восточной Азии CryptoBilis объявил, что приостанавливает продажу всех своих аппаратных кошельков до завершения расследования. В отличие от Ledger, который потребовал прекратить продажи только собственных устройств, дистрибьютор пошёл дальше и остановил продажи всего ассортимента.
Всё началось 9 октября. Ledger приступила к расследованию сообщений о краже активов у пользователей из Юго-Восточной Азии, которые купили устройства у официального авторизованного дистрибьютора CryptoBilis, работающего в Индонезии, Малайзии и на Филиппинах. 10 октября Ledger официально подтвердила, что в одном из затронутых устройств обнаружили «несанкционированное аппаратное внедрение»: под шлейфом экрана была спрятана неоригинальная плата, способная перехватывать изображение на дисплее устройства. Это первый в истории аппаратных кошельков официально подтверждённый случай внедрения вредоносного компонента в цепочку поставок.
Что касается развития событий, CryptoBilis ответила решительно: продажи приостановлены не только для устройств Ledger, но и для всех аппаратных кошельков на складе — до итогов расследования. По оценкам специалистов, расследующих инцидент в блокчейне, ущерб уже превысил 86 миллионов долларов; затронуты $BTC , $ETH и ряд других сетей, включая $TRX . Однако Ledger пока не подтвердила точную сумму. Компания подчёркивает, что её инфраструктура и системы не были взломаны, сотрудничает с правоохранительными органами и объявила вознаграждение за информацию.
Обратите внимание на масштаб приостановки продаж. Дистрибьютор решил не ограничиваться «моделями с проблемами», а остановил продажи «всей категории целиком». Это говорит о том, что даже сам канал поставок не может определить границы заражения, поэтому пришлось остановить всё. Это также напоминание для всех: правило «покупать аппаратные кошельки только на официальном сайте» снова подтвердило свою важность. Меняются и представления о безопасности холодных кошельков: раньше опасались утечки сид-фразы и фишинга, а теперь приходится сомневаться даже в том, что само устройство оригинальное. Безопасность цепочки поставок становится новым уязвимым местом криптоиндустрии.
Если вы купили устройство у CryptoBilis: не активируйте его, если оно ещё не было настроено. Если уже пользуетесь им, рекомендуется немедленно перевести активы на новое устройство и создать новую сид-фразу. Помните: любой, кто просит у вас 24 слова сид-фразы, — мошенник.
#LedgerPausesCryptoBilisSales
#Ledger #BTC
Это не инвестиционная рекомендация. DYOR — проводите собственное исследование; торговля сопряжена с риском.
Всё началось 9 октября. Ledger приступила к расследованию сообщений о краже активов у пользователей из Юго-Восточной Азии, которые купили устройства у официального авторизованного дистрибьютора CryptoBilis, работающего в Индонезии, Малайзии и на Филиппинах. 10 октября Ledger официально подтвердила, что в одном из затронутых устройств обнаружили «несанкционированное аппаратное внедрение»: под шлейфом экрана была спрятана неоригинальная плата, способная перехватывать изображение на дисплее устройства. Это первый в истории аппаратных кошельков официально подтверждённый случай внедрения вредоносного компонента в цепочку поставок.
Что касается развития событий, CryptoBilis ответила решительно: продажи приостановлены не только для устройств Ledger, но и для всех аппаратных кошельков на складе — до итогов расследования. По оценкам специалистов, расследующих инцидент в блокчейне, ущерб уже превысил 86 миллионов долларов; затронуты $BTC , $ETH и ряд других сетей, включая $TRX . Однако Ledger пока не подтвердила точную сумму. Компания подчёркивает, что её инфраструктура и системы не были взломаны, сотрудничает с правоохранительными органами и объявила вознаграждение за информацию.
Обратите внимание на масштаб приостановки продаж. Дистрибьютор решил не ограничиваться «моделями с проблемами», а остановил продажи «всей категории целиком». Это говорит о том, что даже сам канал поставок не может определить границы заражения, поэтому пришлось остановить всё. Это также напоминание для всех: правило «покупать аппаратные кошельки только на официальном сайте» снова подтвердило свою важность. Меняются и представления о безопасности холодных кошельков: раньше опасались утечки сид-фразы и фишинга, а теперь приходится сомневаться даже в том, что само устройство оригинальное. Безопасность цепочки поставок становится новым уязвимым местом криптоиндустрии.
Если вы купили устройство у CryptoBilis: не активируйте его, если оно ещё не было настроено. Если уже пользуетесь им, рекомендуется немедленно перевести активы на новое устройство и создать новую сид-фразу. Помните: любой, кто просит у вас 24 слова сид-фразы, — мошенник.
#LedgerPausesCryptoBilisSales
#Ledger #BTC
Это не инвестиционная рекомендация. DYOR — проводите собственное исследование; торговля сопряжена с риском.