Атака на цепочку поставок Ledger набирает обороты: дистрибьюторов в Юго-Восточной Азии и Гонконге обязали приостановить продажи.
13 октября Ledger объявила в X, что дистрибьюторы в Индонезии, Сингапуре, Таиланде, на Филиппинах, во Вьетнаме, Малайзии и Гонконге должны приостановить продажи и снять с реализации аппаратные кошельки, чтобы содействовать расследованию случаев вмешательства в устройства. Это расширение мер, принятых после того, как 9 октября стало известно об инциденте с CryptoBilis.
На данный момент подтверждены три факта:
1. Метод атаки: в устройства встраивали неавторизованный аппаратный модуль, который перехватывал мнемоническую фразу при первоначальной настройке. Если фраза утекала, средства можно было перевести удалённо — без подписи пользователя.
2. Масштаб потерь: ончейн-исследователь Specter оценил их более чем в $86 млн; по данным анализа Bitquery, потери составили не менее $93,2 млн, пострадали 315 человек. Атака затронула шесть блокчейнов: BTC, ETH, TRON, SOL, BNB Chain и Polygon.
3. География: подтверждённые случаи пока связаны только с каналами дистрибуции в Юго-Восточной Азии; пользователи в Европе также сообщали об устройствах с признаками вмешательства. В качестве меры предосторожности Trezor тоже сократила число дистрибьюторов.
Ledger подчёркивает, что её инфраструктура и официальный канал прямых продаж не были взломаны.
Вывод: впервые предположение о безопасности аппаратных кошельков было подорвано на этапе цепочки поставок. Покупка аппаратного кошелька больше не означает безопасность: сам канал приобретения стал фактором риска. Пользователям, купившим устройства через CryptoBilis за последние 90 дней, следует перевести активы в соответствии с официальными рекомендациями.
#Ledger #Безопасность
Это лишь личное мнение и не является инвестиционной рекомендацией.
13 октября Ledger объявила в X, что дистрибьюторы в Индонезии, Сингапуре, Таиланде, на Филиппинах, во Вьетнаме, Малайзии и Гонконге должны приостановить продажи и снять с реализации аппаратные кошельки, чтобы содействовать расследованию случаев вмешательства в устройства. Это расширение мер, принятых после того, как 9 октября стало известно об инциденте с CryptoBilis.
На данный момент подтверждены три факта:
1. Метод атаки: в устройства встраивали неавторизованный аппаратный модуль, который перехватывал мнемоническую фразу при первоначальной настройке. Если фраза утекала, средства можно было перевести удалённо — без подписи пользователя.
2. Масштаб потерь: ончейн-исследователь Specter оценил их более чем в $86 млн; по данным анализа Bitquery, потери составили не менее $93,2 млн, пострадали 315 человек. Атака затронула шесть блокчейнов: BTC, ETH, TRON, SOL, BNB Chain и Polygon.
3. География: подтверждённые случаи пока связаны только с каналами дистрибуции в Юго-Восточной Азии; пользователи в Европе также сообщали об устройствах с признаками вмешательства. В качестве меры предосторожности Trezor тоже сократила число дистрибьюторов.
Ledger подчёркивает, что её инфраструктура и официальный канал прямых продаж не были взломаны.
Вывод: впервые предположение о безопасности аппаратных кошельков было подорвано на этапе цепочки поставок. Покупка аппаратного кошелька больше не означает безопасность: сам канал приобретения стал фактором риска. Пользователям, купившим устройства через CryptoBilis за последние 90 дней, следует перевести активы в соответствии с официальными рекомендациями.
#Ledger #Безопасность
Это лишь личное мнение и не является инвестиционной рекомендацией.