Все подтверждённые случаи связаны с одним реселлером из Юго-Восточной Азии. Вот что советует Ledger, а также памятка для покупателей аппаратных кошельков.
🚨 9 октября пользователи из Юго-Восточной Азии начали сообщать, что с их аппаратных кошельков пропали средства. На следующий день Ledger заявил о том, что многие надеялись никогда не услышать: «на устройстве одного из пострадавших пользователей обнаружили несанкционированную аппаратную закладку».
Если у вас есть аппаратный кошелёк или вы планируете его купить, уделите этой статье пять минут.
📋 Вот что подтверждено.
Ledger сообщает, что все подтверждённые на данный момент случаи связаны с устройствами, проданными через Crypto Bilis — авторизованного реселлера в Индонезии, Малайзии и на Филиппинах. По словам Ledger, её системы и каналы прямых продаж не пострадали, а число затронутых устройств, по всей видимости, невелико. CryptoBilis приостановила продажу всех аппаратных кошельков до завершения расследования. Ledger сотрудничает с властями и группой специалистов по безопасности SEAL 911.
По оценкам аналитиков блокчейна, потери составляют от 86 до 93,2 млн долларов. CryptoTimes сообщает, что верхняя оценка основана на данных о 315 кошельках в шести сетях по состоянию на 9 октября. Оценки различаются, поскольку отслеживание всё ещё продолжается.
❓ Вот что не подтверждено — и список немаленький.
Ledger не сообщила, кто установил имплант, как он работает, сколько устройств затронуто и объясняет ли он все заявленные потери. Один пользователь также утверждает, что похожий имплант был в устройстве от официального европейского реселлера, а некоторые издания упоминают подозрительные модификации кошельков от других продавцов. Ни одно из этих утверждений не подтверждено. Пока Ledger не предоставит дополнительную информацию, любые подробные технические объяснения остаются лишь догадками.
🔧 Чем аппаратная закладка отличается от других проблем.
Аппаратные кошельки предназначены для защиты ваших ключей от онлайн-атак, например вредоносных программ и фишинга. Но они не помогут, если устройство физически модифицировали до того, как оно попало к вам. Это называется атакой на цепочку поставок: она затрагивает путь от завода до вашего стола, а не чип или приложение. По данным Ledger, проблема, судя по всему, возникла в канале реселлеров, а не во внутренней инфраструктуре компании.
💸 Куда ушли деньги.
Согласно данным Bitquery за 11 октября, за два дня через Tornado Cash прошло около 2 990 ETH. Это распространённый способ замести следы, который затрудняет возврат средств.
🛡️ Если вы купили устройство у CryptoBilis, вот рекомендации Ledger.
1️⃣ Если за последние 90 дней вы купили устройство у CryptoBilis и ещё не настроили его, не делайте этого. Не инициализируйте устройство.
2️⃣ Если вы уже настроили устройство, переведите средства на новую сид-фразу (новую фразу восстановления), используя устройство, купленное напрямую у Ledger.
3️⃣ Свяжитесь с официальной службой поддержки Ledger и подайте заявление в местные правоохранительные органы.
Используйте только официальные каналы Ledger. Мошенники обычно появляются уже через несколько часов после таких новостей, выдавая себя за службу поддержки или предлагая услуги по «восстановлению».
🧰 Памятка для покупателей любого аппаратного кошелька:
1️⃣ Покупайте у производителя или у продавца, указанного на его официальном сайте. С подозрением относитесь к огромным скидкам и продавцам на маркетплейсах.
2️⃣ Если устройство пришло вскрытым, уже настроенным или с записанной для вас фразой восстановления, не используйте его.
3️⃣ Создайте собственную фразу восстановления на устройстве. Никогда не вводите её на сайте или в приложении и не фотографируйте.
4️⃣ Сначала отправьте небольшую тестовую сумму и проверьте адреса получения на экране самого устройства.
5️⃣ Обновляйте прошивку только через официальное приложение.
Ни одна проверка в домашних условиях не даёт полной гарантии, поэтому самое важное — где вы покупаете устройство.
✅ Что это значит для вас
Если вы купили устройство у CryptoBilis, следуйте приведённым выше инструкциям Ledger и не ждите окончания расследования.
Если у вас устройство Ledger, купленное в другом месте, компания сообщает, что все подтверждённые случаи пока связаны с этим одним реселлером. Паниковать не нужно, но стоит проверить, откуда у вас устройство.
Если вы выбираете новый кошелёк, этот совет касается бренда любого производителя: прямая покупка — самое доступное улучшение безопасности.
🟢 Спокойный сценарий
Проблема ограничится одним реселлером, Ledger ужесточит контроль над своими реселлерами, а часть украденных средств заморозят или вернут.
🔴 Худший сценарий
В других каналах обнаружатся новые подменённые устройства, и сомнения коснутся не только одного бренда и одного региона.
👀 За чем стоит следить
1️⃣ Дальнейшие действия Ledger
Опубликует ли компания данные о количестве затронутых устройств и о том, как работает имплант?
2️⃣ Другие каналы
Обнаружатся ли подменённые устройства у других реселлеров или розничных продавцов или проблема останется локальной?
3️⃣ Украденные средства
Замораживают ли какие-нибудь кошельки или деньги продолжают проходить через миксеры?
💡 Главное, что нужно запомнить
Слабым звеном оказался не чип и не приложение, а путь от завода до вашего стола.
Главный вопрос в том, сможет ли отрасль наладить контроль цепочки поставок до того, как подобное случится снова.
Именно за этим стоит следить.
Эта публикация предназначена исключительно для информационных и образовательных целей и не является финансовой рекомендацией. Криптовалютные рынки отличаются высокой волатильностью. Всегда проводите собственное исследование, прежде чем принимать финансовые решения.
#BinanceSquare #Ledger #CryptoSecurity #HardwareWallet #Crypto
