Вот это да, Ledger на этот раз реально облажался.
Компания официально подтвердила: в аппаратные кошельки некоторых пользователей установили неавторизованный чип, и кошельки дистанционно опустошили.
Братва, вот цифры.
По оценкам ончейн-исследователей, ущерб составил от 86 до 93,4 млн долларов. Более 300 кошельков опустошили всего за несколько часов 9 октября. Пострадали сети Bitcoin, Ethereum, Tron, SOL и другие.
Если говорить прямо, проблема не в самом Ledger, а в том, что происходило с устройствами после выхода с завода.
Все подтверждённые случаи ведут к дистрибьютору из Юго-Восточной Азии CryptoBilis: устройства вскрывали и подделывали ещё до того, как они попадали к пользователям.
Схема прямо как в кино.
В модифицированном Nano X прятали чип. Во время первоначальной настройки он незаметно снимал экран с отображавшейся на нём мнемонической фразой и передавал её через сотовую сеть.
Самое жуткое — устройство могло пройти даже официальную проверку подлинности, ведь чип безопасности не трогали: злоумышленники просто тайком наблюдали за ним со стороны.
Раньше все думали, что аппаратный кошелёк — это абсолютная безопасность, а пока мнемоническая фраза не подключена к интернету, всё в порядке.
Теперь стало ясно: если кто-то добрался до устройства до доставки, даже самый крутой холодный кошелёк не спасёт.
Конечно, это не значит, что аппаратными кошельками больше нельзя пользоваться. Просто «где покупать» и «вскрывали ли устройство» теперь важнее, чем «какую марку выбрать».
Три совета тем, у кого уже есть такое устройство:
Если неизвестно, откуда оно, особенно если куплено через CryptoBilis, — не настраивайте его.
Если уже настроили — не используйте прежнюю мнемоническую фразу, а переведите средства на новый сид.
Покупайте только у официальных авторизованных продавцов. Возвращённые и перепроданные устройства не берите ни в коем случае.
Кроме того, Tether заморозила связанные с этим $USDT, но вернуть средства удаётся лишь в редких случаях.
Запомните: в криптомире безопасность ваших приватных ключей часто зависит от этапа доставки, которому вы не придали значения 😂
#Ledger确认用户设备遭植入未授权硬件 #Ledger #硬件钱包
Компания официально подтвердила: в аппаратные кошельки некоторых пользователей установили неавторизованный чип, и кошельки дистанционно опустошили.
Братва, вот цифры.
По оценкам ончейн-исследователей, ущерб составил от 86 до 93,4 млн долларов. Более 300 кошельков опустошили всего за несколько часов 9 октября. Пострадали сети Bitcoin, Ethereum, Tron, SOL и другие.
Если говорить прямо, проблема не в самом Ledger, а в том, что происходило с устройствами после выхода с завода.
Все подтверждённые случаи ведут к дистрибьютору из Юго-Восточной Азии CryptoBilis: устройства вскрывали и подделывали ещё до того, как они попадали к пользователям.
Схема прямо как в кино.
В модифицированном Nano X прятали чип. Во время первоначальной настройки он незаметно снимал экран с отображавшейся на нём мнемонической фразой и передавал её через сотовую сеть.
Самое жуткое — устройство могло пройти даже официальную проверку подлинности, ведь чип безопасности не трогали: злоумышленники просто тайком наблюдали за ним со стороны.
Раньше все думали, что аппаратный кошелёк — это абсолютная безопасность, а пока мнемоническая фраза не подключена к интернету, всё в порядке.
Теперь стало ясно: если кто-то добрался до устройства до доставки, даже самый крутой холодный кошелёк не спасёт.
Конечно, это не значит, что аппаратными кошельками больше нельзя пользоваться. Просто «где покупать» и «вскрывали ли устройство» теперь важнее, чем «какую марку выбрать».
Три совета тем, у кого уже есть такое устройство:
Если неизвестно, откуда оно, особенно если куплено через CryptoBilis, — не настраивайте его.
Если уже настроили — не используйте прежнюю мнемоническую фразу, а переведите средства на новый сид.
Покупайте только у официальных авторизованных продавцов. Возвращённые и перепроданные устройства не берите ни в коем случае.
Кроме того, Tether заморозила связанные с этим $USDT, но вернуть средства удаётся лишь в редких случаях.
Запомните: в криптомире безопасность ваших приватных ключей часто зависит от этапа доставки, которому вы не придали значения 😂
#Ledger确认用户设备遭植入未授权硬件 #Ledger #硬件钱包