#Ledger确认用户设备遭植入未授权硬件
👉 冷钱包也能被做手脚 进群聊聊你的资产到底怎么放最稳
9320万美元 за одну ночь были выведены из 315 кошельков. Оружием оказалась та самая так называемая самая безопасная аппаратная холодная кошелька 🦖
На этот раз пострадали устройства, проданные через официальный авторизованный канал Ledger. В партиях, отправленных юго-восточным дистрибьютором CryptoBilis, обнаружили несанкционированный аппаратный модуль. Иными словами, та самая холодная кошелька у вас в руках, внешне новая и в аккуратной упаковке, могла быть подменена ещё на заводе ⚠️
Ончейн-данные продолжают расти. Аналитическая компания Bitquery отследила около 9320万美元, затронувших 315 кошельков в 6 публичных блокчейнах. Другая компания, YFarmX, приводит ещё более жёсткие цифры: 7 цепочек, 521 адрес, в сумме около 9450万美元. Украденные активы в основном представлены USDT и токенами TRON. По состоянию на 11 октября на блокчейне всё ещё можно отследить около 8100万美元, а часть средств уже была отмыта через Tornado Cash и Zcash
Единственная хорошая новость в том, что стейблкоины можно замораживать: Tether уже заблокировал 10 миллионов долларов USDT из этой суммы. То, чего не могут сделать Bitcoin и Ethereum. Эмитент может одним действием заморозить средства, связанные с делом ⚖️
Позиция Ledger такова: проблема затронула только этого одного дистрибьютора, а их внутренняя система не была взломана. Но пользователи этому не верят, потому что CryptoBilis — это авторизованный канал, указанный на официальном сайте Ledger. Один из комментаторов прямо написал: это не инцидент дистрибьютора, это инцидент Ledger, вам придётся это признать
Ещё интереснее то, что рыночные настроения резко сместились. Аналитик Bitcoin Plan B сказал, что в 2025 году перевёл монеты в спотовый ETF и теперь ни о чём не жалеет. Соосновательница 21Shares Опhelia Snyder добавила, что безопасность самокастоди зависит от вашего собственного технического уровня: если всё собрано неправильно, это никогда не будет лучше, чем передать хранение профессиональной организации. А с другой стороны Adam Back из Blockstream настаивает, что с аппаратными кошельками всё в порядке, просто производителям нужно пройти урок threat modeling
Моё мнение: на этот раз пошатнулся не какой-то бренд, а сам консенсус о том, что self-custody = абсолютная безопасность. Поверхность атаки смещается с блокчейна в цепочку поставок, с кода в коробку для доставки. Пока кто-то прикасается к устройству по пути, остаётся риск вмешательства. Для обычного человека важно следить не за тем, менять ли кошелёк, а за тем, откуда именно пришло ваше устройство и не вскрывали ли его повторно
Вы всё ещё пользуетесь аппаратным кошельком? Продолжаете self-custody или уже перешли на ETF? Пишите в комментариях 🦕
Каждый день рассказываем о горячих темах криптобезопасности — не просто о том, что произошло, а о том, как понять логику и увидеть возможности за новостями 👀🚀
👉 冷钱包也能被做手脚 进群聊聊你的资产到底怎么放最稳
9320万美元 за одну ночь были выведены из 315 кошельков. Оружием оказалась та самая так называемая самая безопасная аппаратная холодная кошелька 🦖
На этот раз пострадали устройства, проданные через официальный авторизованный канал Ledger. В партиях, отправленных юго-восточным дистрибьютором CryptoBilis, обнаружили несанкционированный аппаратный модуль. Иными словами, та самая холодная кошелька у вас в руках, внешне новая и в аккуратной упаковке, могла быть подменена ещё на заводе ⚠️
Ончейн-данные продолжают расти. Аналитическая компания Bitquery отследила около 9320万美元, затронувших 315 кошельков в 6 публичных блокчейнах. Другая компания, YFarmX, приводит ещё более жёсткие цифры: 7 цепочек, 521 адрес, в сумме около 9450万美元. Украденные активы в основном представлены USDT и токенами TRON. По состоянию на 11 октября на блокчейне всё ещё можно отследить около 8100万美元, а часть средств уже была отмыта через Tornado Cash и Zcash
Единственная хорошая новость в том, что стейблкоины можно замораживать: Tether уже заблокировал 10 миллионов долларов USDT из этой суммы. То, чего не могут сделать Bitcoin и Ethereum. Эмитент может одним действием заморозить средства, связанные с делом ⚖️
Позиция Ledger такова: проблема затронула только этого одного дистрибьютора, а их внутренняя система не была взломана. Но пользователи этому не верят, потому что CryptoBilis — это авторизованный канал, указанный на официальном сайте Ledger. Один из комментаторов прямо написал: это не инцидент дистрибьютора, это инцидент Ledger, вам придётся это признать
Ещё интереснее то, что рыночные настроения резко сместились. Аналитик Bitcoin Plan B сказал, что в 2025 году перевёл монеты в спотовый ETF и теперь ни о чём не жалеет. Соосновательница 21Shares Опhelia Snyder добавила, что безопасность самокастоди зависит от вашего собственного технического уровня: если всё собрано неправильно, это никогда не будет лучше, чем передать хранение профессиональной организации. А с другой стороны Adam Back из Blockstream настаивает, что с аппаратными кошельками всё в порядке, просто производителям нужно пройти урок threat modeling
Моё мнение: на этот раз пошатнулся не какой-то бренд, а сам консенсус о том, что self-custody = абсолютная безопасность. Поверхность атаки смещается с блокчейна в цепочку поставок, с кода в коробку для доставки. Пока кто-то прикасается к устройству по пути, остаётся риск вмешательства. Для обычного человека важно следить не за тем, менять ли кошелёк, а за тем, откуда именно пришло ваше устройство и не вскрывали ли его повторно
Вы всё ещё пользуетесь аппаратным кошельком? Продолжаете self-custody или уже перешли на ETF? Пишите в комментариях 🦕
Каждый день рассказываем о горячих темах криптобезопасности — не просто о том, что произошло, а о том, как понять логику и увидеть возможности за новостями 👀🚀