Последние новости этих выходных — Ledger подтвердила физическое вмешательство.

Что подтвердила Ledger:

10 октября служба поддержки Ledger написала в X: «Ledger может подтвердить, что в устройстве одного из пострадавших пользователей находился несанкционированно установленный аппаратный имплант». В ходе расследования, начатого 9 октября, Ledger впервые подтвердила факт физического вмешательства. da5c

Ledger подчеркнула, что её собственная инфраструктура не была скомпрометирована: «нет никаких признаков того, что инфраструктура безопасности, системы или сервисы Ledger были скомпрометированы». da5c

Связано с реселлером CryptoBilis:

Эта находка связана с устройствами, проданными через CryptoBilis, которого Ledger указывает в качестве реселлера в Индонезии, Малайзии и на Филиппинах. CryptoBilis приостановил продажу всех аппаратных кошельков до завершения проверки. da5c

Масштаб потерь — пока лишь оценки:

По оценкам аналитиков блокчейна, потери превышают $86 млн. Следователь Specter оценил их более чем в $MSFTB 86 млн в сетях Bitcoin, Ethereum и TRON; по оценке Bitquery, потери составили около $$JPMB на 311 кошельках, а исследователь Yfarmx оценил их в $BTC 93,4 млн на 471 адресе. Ledger НЕ подтверждала ни одну из этих цифр. da5c

Предполагаемый принцип работы импланта:

Ledger не публиковала собственный отчёт о разборке устройства, но самое подробное публичное описание принадлежит Марку Карпелесу (бывшему генеральному директору Mt. Gox), который изучил модифицированный Ledger Nano X. По его словам, внутри была скрытая плата с модулем LTE, eSIM и микроконтроллером, подключённым к шине SPI дисплея. Устройство только следит за экраном, когда во время настройки появляется фраза восстановления из 24 слов, записывает её и передаёт по сотовой сети, не затрагивая защищённый элемент. 5193

Это объясняет, почему устройство всё ещё могло пройти проверку Ledger на подлинность: защищённый чип и прошивка не затронуты. 5193

Что делать, если вы купили устройство у CryptoBilis:

Согласно рекомендациям Ledger:

- НЕ настраивайте устройство, если вы ещё не сделали этого

- Если вы уже настроили устройство, немедленно переведите активы на новый кошелёк с новой фразой восстановления — на устройстве, купленном напрямую у Ledger

- Ledger никогда не попросит вас сообщить фразу из 24 слов 5154

Ledger напрямую связывается с пострадавшими пользователями и просит всех, у кого есть информация, написать на bounty@ledger.fr. 5154

Если у вас есть одно из таких устройств, хотите, я расскажу, как безопасно перенести активы на новую сид-фразу, не раскрывая старую?#EtherETFsExtendOutflowsToNineDays #XRPLedgerPatchesXRPCreationBug #STRKRisesAbout20%In24Hours #ArgentinaCentralBankWillNotPushCryptoIntoBankingForTwoYears #EvernorthCompletesSPACMergerWithArmadaII