На этот раз проблема с аппаратным кошельком возникла не из-за чипа, а на пути «от завода до ваших рук».
10 октября Ledger подтвердил: среди устройств, проданных авторизованным дистрибьютором CryptoBilis в Юго-Восточной Азии, обнаружили одно со встроенной дополнительной платой. Разбор устройства показал, что она не затрагивает защищённый чип, а лишь считывает информацию с экрана — те самые 24 слова восстановления, которые отображаются при первоначальной настройке, — и отправляет их через встроенный LTE-модуль. Поэтому официальная проверка Genuine Check успешно проходит: она подтверждает подлинность чипа, но не проверяет, нет ли в корпусе чего-то ещё.
По оценкам аналитиков блокчейна, было выведено около 90 миллионов долларов с более чем 300 кошельков. Ledger пока не подтвердил эту сумму. CryptoBilis прекратил продажи. Компания советует: если вы купили устройство у этого продавца и ещё не настроили его — не включайте; если уже пользуетесь им — переведите монеты на новое устройство, купленное на официальном сайте, используя новую фразу восстановления.
Вы бы сейчас рискнули пользоваться аппаратным кошельком, купленным с рук, через посредника или со вскрытой упаковкой?
#硬件钱包 #Ledger $BTC
10 октября Ledger подтвердил: среди устройств, проданных авторизованным дистрибьютором CryptoBilis в Юго-Восточной Азии, обнаружили одно со встроенной дополнительной платой. Разбор устройства показал, что она не затрагивает защищённый чип, а лишь считывает информацию с экрана — те самые 24 слова восстановления, которые отображаются при первоначальной настройке, — и отправляет их через встроенный LTE-модуль. Поэтому официальная проверка Genuine Check успешно проходит: она подтверждает подлинность чипа, но не проверяет, нет ли в корпусе чего-то ещё.
По оценкам аналитиков блокчейна, было выведено около 90 миллионов долларов с более чем 300 кошельков. Ledger пока не подтвердил эту сумму. CryptoBilis прекратил продажи. Компания советует: если вы купили устройство у этого продавца и ещё не настроили его — не включайте; если уже пользуетесь им — переведите монеты на новое устройство, купленное на официальном сайте, используя новую фразу восстановления.
Вы бы сейчас рискнули пользоваться аппаратным кошельком, купленным с рук, через посредника или со вскрытой упаковкой?
#硬件钱包 #Ledger $BTC