🚨 Команда Donjon компании #Ledger подтвердила, что в модифицированное устройство для подписания транзакций был встроен несанкционированный аппаратный имплант, предназначенный для кражи фраз восстановления из 24 слов.

🔍 Как это работало:
Скрытый микроконтроллер перехватывал слова восстановления, отображавшиеся во время настройки.
Соединение LTE с поддержкой eSIM передавало данные.
По словам Ledger, имплант не изменял Secure Element, операционную систему или процесс подписания транзакций.

💸 Возможные потери: Bitquery оценил их примерно в $102 млн для 324 кошельков, однако #Ledger не подтвердил ни общую сумму потерь, ни число пострадавших.

📍 Расследование: подтверждённые случаи связаны с устройствами, проданными через CryptoBilis в Юго-Восточной Азии. Реселлер приостановил продажи, а следователи продолжают выяснять, как имплант попал в устройства.

🛡️ Рекомендации Ledger:

Не настраивайте неиспользованные устройства, приобретённые у затронутого реселлера.
Переведите средства с потенциально скомпрометированных устройств на надёжное устройство для подписания транзакций, используя совершенно новую фразу восстановления.
Никогда и никому не сообщайте свою фразу восстановления. #Weite2Earn #LedgerSecurity $BTC $ETH $XRP