#ledger确认用户设备遭植入未授权硬件
87 миллионов долларов были коллективно выкачаны из более чем 450 кошельков 🦖
Производитель аппаратных кошельков Ledger в воскресенье опубликовал 72-часовое обновление расследования, и все подтверждённые случаи пострадавших указывают на одного и того же дистрибьютора из Юго-Восточной Азии — CryptoBilis, который уже полностью прекратил продажу аппаратных кошельков
🕐 最新解读群里更新
Всё начало набирать обороты с прошлой пятницы: пользователи из Юго-Восточной Азии сообщили, что после получения устройств, купленных у CryptoBilis, их средства загадочным образом исчезали. Блокчейн-детектив Specter проследил подозрительное хищение на сумму более 86 миллионов долларов, затронувшее три сети — Ethereum, Tron и Bitcoin. При этом Ledger до сих пор не признал этот объём и не смог объяснить, куда именно делись деньги
Официальная версия звучит так: Ledger подтвердил, что в устройства пользователей было внедрено несанкционированное аппаратное вмешательство. Проще говоря, вы думали, что покупаете офлайн-холодный кошелёк, а на самом деле в момент получения приватный ключ уже давно перестал быть секретом ⚠️
На блокчейне уже зафиксировали полную схему действий злоумышленников: аналитик YFarmX подсчитал, что 2810 ETH были в три транша отправлены в миксер Tornado Cash, затем ещё раз отмыты через приватный пул Zcash; около 3,28 млн USDC переведены в три совершенно новых кошелька, а ещё 15 миллионов украденных USDT сначала обменяли на USDD, который Tether не может заморозить, а затем обратно на 5,1 млн USDT, из которых примерно 4,23 млн USDT ушли на депозитные адреса бирж
В первый день Tether заморозил 10 млн USDT, но ещё 15 475 ETH, 203 BTC и 10 млн USDD до сих пор остаются вне контроля — вернуть их не удаётся. Цифры звучат пугающе, но по-настоящему больно то, что жертвы таких устройств часто — люди, вложившие туда все свои сбережения
Ещё хуже то, что в Европе тоже появились заявления о покупке такого же модифицированного Ledger: внутри якобы обнаружили странные кабели и LTE-модуль, и пользователь требует от производителя отзыва устройств. Хотя это пока не подтверждено независимо, если такие обвинения окажутся правдой, всю систему безопасности индустрии аппаратных кошельков придётся переписывать заново
Переводя на простой язык: сила этого инцидента не в сумме, а в доверии. Аппаратные кошельки продаются под обещанием: «не переживайте, ваш приватный ключ всегда офлайн». Теперь в этой фразе появилась трещина: если хотя бы одно устройство было вскрыто или подменено на пути от завода к пользователю, никакой дорогой чип уже не спасёт
А вы свой аппаратный кошелёк купили где — через официальный канал или у какого-то более дешёвого стороннего продавца 📉
Каждый день рассказываем о горячих темах безопасности в криптомире: не только о том, что произошло, но и о том, как понять логику и возможности, стоящие за этим 👀🚀
Нажмите на аватар, чтобы посмотреть эфир
87 миллионов долларов были коллективно выкачаны из более чем 450 кошельков 🦖
Производитель аппаратных кошельков Ledger в воскресенье опубликовал 72-часовое обновление расследования, и все подтверждённые случаи пострадавших указывают на одного и того же дистрибьютора из Юго-Восточной Азии — CryptoBilis, который уже полностью прекратил продажу аппаратных кошельков
🕐 最新解读群里更新
Всё начало набирать обороты с прошлой пятницы: пользователи из Юго-Восточной Азии сообщили, что после получения устройств, купленных у CryptoBilis, их средства загадочным образом исчезали. Блокчейн-детектив Specter проследил подозрительное хищение на сумму более 86 миллионов долларов, затронувшее три сети — Ethereum, Tron и Bitcoin. При этом Ledger до сих пор не признал этот объём и не смог объяснить, куда именно делись деньги
Официальная версия звучит так: Ledger подтвердил, что в устройства пользователей было внедрено несанкционированное аппаратное вмешательство. Проще говоря, вы думали, что покупаете офлайн-холодный кошелёк, а на самом деле в момент получения приватный ключ уже давно перестал быть секретом ⚠️
На блокчейне уже зафиксировали полную схему действий злоумышленников: аналитик YFarmX подсчитал, что 2810 ETH были в три транша отправлены в миксер Tornado Cash, затем ещё раз отмыты через приватный пул Zcash; около 3,28 млн USDC переведены в три совершенно новых кошелька, а ещё 15 миллионов украденных USDT сначала обменяли на USDD, который Tether не может заморозить, а затем обратно на 5,1 млн USDT, из которых примерно 4,23 млн USDT ушли на депозитные адреса бирж
В первый день Tether заморозил 10 млн USDT, но ещё 15 475 ETH, 203 BTC и 10 млн USDD до сих пор остаются вне контроля — вернуть их не удаётся. Цифры звучат пугающе, но по-настоящему больно то, что жертвы таких устройств часто — люди, вложившие туда все свои сбережения
Ещё хуже то, что в Европе тоже появились заявления о покупке такого же модифицированного Ledger: внутри якобы обнаружили странные кабели и LTE-модуль, и пользователь требует от производителя отзыва устройств. Хотя это пока не подтверждено независимо, если такие обвинения окажутся правдой, всю систему безопасности индустрии аппаратных кошельков придётся переписывать заново
Переводя на простой язык: сила этого инцидента не в сумме, а в доверии. Аппаратные кошельки продаются под обещанием: «не переживайте, ваш приватный ключ всегда офлайн». Теперь в этой фразе появилась трещина: если хотя бы одно устройство было вскрыто или подменено на пути от завода к пользователю, никакой дорогой чип уже не спасёт
А вы свой аппаратный кошелёк купили где — через официальный канал или у какого-то более дешёвого стороннего продавца 📉
Каждый день рассказываем о горячих темах безопасности в криптомире: не только о том, что произошло, но и о том, как понять логику и возможности, стоящие за этим 👀🚀
Нажмите на аватар, чтобы посмотреть эфир