🔔Анализ актуальных событий
#Ledger确认用户设备遭植入未授权硬件 Для начала уточним: взломана не прошивка и не серверы всего бренда Ledger — речь об отдельном случае физического вмешательства в цепочку поставок.
1️⃣Метод атаки (по разбору исследователей, это не окончательный вывод Ledger)
Предположительно, злоумышленники установили за экраном плату, микроконтроллер и LTE-модуль, чтобы перехватывать данные между защищённым чипом и экраном, похищать 24 слова мнемонической фразы при первом включении и передавать их третьим лицам. Устройство может пройти официальную проверку подлинности, хотя на физическом уровне за ним уже шпионят.
2️⃣Что пока неизвестно
1. Сколько устройств было модифицировано, произошло ли это до выхода с завода или на этапе дистрибуции и кто это сделал.
2. Перехватывает ли установленное оборудование каждую подпись или крадёт только мнемоническую фразу при инициализации.
3. Затронуты ли другие дистрибьюторы (пользователи из Европы уже сообщали о похожих посторонних предметах, но Ledger это повторно не подтвердил).
3️⃣Что делать на практике
1. Покупайте Ledger только напрямую на официальном сайте или в магазинах, указанных там как авторизованные. На Amazon выбирайте только официальный магазин бренда, а не сторонних перепродавцов.
2. После получения проверьте пломбы, следы повторного склеивания упаковки, винты и стыки экрана. Но имейте в виду: целая упаковка не доказывает, что устройство внутри не модифицировали.
3. При первом включении обязательно создайте мнемоническую фразу самостоятельно. Любые предложения «заранее заполнить слова», «импортировать готовую фразу» или «ввести слова под руководством службы поддержки по телефону» — красный флаг.
4. Если у вас крупная сумма, не полагайтесь на один аппаратный кошелёк: распределите средства между устройствами из разных партий и разных каналов поставки или используйте мультиподпись.
🔔Торговая рекомендация
$MAGIC Открыть короткую позицию.
Классическая имитация встряски рынка, чтобы заманить покупателей. Свечи на графике рисуют для розничных трейдеров; для настоящей оценки нужно смотреть на потоки капитала. В краткосрочной перспективе потоки капитала сплошь красные, но на таймфрейме от четырёх часов они зелёные. Это говорит о том, что крупные игроки тайно продают актив большими ордерами, рассчитывая, что розничные трейдеры подхватят предложение.$BTC $ETH #以太坊突破2500USDT #XRP账本修复可增发XRP的漏洞 #XRP财库公司Evernorth完成SPAC合并
#Ledger确认用户设备遭植入未授权硬件 Для начала уточним: взломана не прошивка и не серверы всего бренда Ledger — речь об отдельном случае физического вмешательства в цепочку поставок.
1️⃣Метод атаки (по разбору исследователей, это не окончательный вывод Ledger)
Предположительно, злоумышленники установили за экраном плату, микроконтроллер и LTE-модуль, чтобы перехватывать данные между защищённым чипом и экраном, похищать 24 слова мнемонической фразы при первом включении и передавать их третьим лицам. Устройство может пройти официальную проверку подлинности, хотя на физическом уровне за ним уже шпионят.
2️⃣Что пока неизвестно
1. Сколько устройств было модифицировано, произошло ли это до выхода с завода или на этапе дистрибуции и кто это сделал.
2. Перехватывает ли установленное оборудование каждую подпись или крадёт только мнемоническую фразу при инициализации.
3. Затронуты ли другие дистрибьюторы (пользователи из Европы уже сообщали о похожих посторонних предметах, но Ledger это повторно не подтвердил).
3️⃣Что делать на практике
1. Покупайте Ledger только напрямую на официальном сайте или в магазинах, указанных там как авторизованные. На Amazon выбирайте только официальный магазин бренда, а не сторонних перепродавцов.
2. После получения проверьте пломбы, следы повторного склеивания упаковки, винты и стыки экрана. Но имейте в виду: целая упаковка не доказывает, что устройство внутри не модифицировали.
3. При первом включении обязательно создайте мнемоническую фразу самостоятельно. Любые предложения «заранее заполнить слова», «импортировать готовую фразу» или «ввести слова под руководством службы поддержки по телефону» — красный флаг.
4. Если у вас крупная сумма, не полагайтесь на один аппаратный кошелёк: распределите средства между устройствами из разных партий и разных каналов поставки или используйте мультиподпись.
🔔Торговая рекомендация
$MAGIC Открыть короткую позицию.
Классическая имитация встряски рынка, чтобы заманить покупателей. Свечи на графике рисуют для розничных трейдеров; для настоящей оценки нужно смотреть на потоки капитала. В краткосрочной перспективе потоки капитала сплошь красные, но на таймфрейме от четырёх часов они зелёные. Это говорит о том, что крупные игроки тайно продают актив большими ордерами, рассчитывая, что розничные трейдеры подхватят предложение.$BTC $ETH #以太坊突破2500USDT #XRP账本修复可增发XRP的漏洞 #XRP财库公司Evernorth完成SPAC合并