Ledger подтвердил наличие несанкционированной аппаратной модификации в устройствах, проданных через дилера; продажи приостановлены
Ситуация с инцидентом в цепочке поставок производителя аппаратных криптокошельков Ledger продолжает развиваться. 9 октября официальный аккаунт службы поддержки Ledger сообщил, что компания расследует заявления о краже средств у пользователей из Юго-Восточной Азии, купивших устройства у дилера CryptoBilis, и потребовала от него приостановить продажи и отгрузку всех устройств Ledger. 10 октября Ledger дополнительно подтвердила, что как минимум одно устройство, проданное через CryptoBilis, содержало несанкционированную аппаратную модификацию, которая может быть связана с недавними потерями средств пользователей.
Сначала отделим подтверждённые факты. Во-первых, по заявлению Ledger, все подтверждённые на данный момент случаи потери средств, о которых сообщалось 9 октября, связаны с продукцией, распространявшейся через CryptoBilis. Во-вторых, CryptoBilis работает в Индонезии, Малайзии и на Филиппинах и числится в официальном списке дилеров Ledger; сейчас компания приостановила продажу всех аппаратных кошельков до завершения расследования. В-третьих, Ledger подчеркнула, что её внутренние системы, прямые каналы продаж и сервисы не затронуты. В-четвёртых, сторонние исследователи блокчейна оценивают ущерб в 86–93 млн долларов: речь идёт о более чем 300 кошельках в нескольких сетях, включая Bitcoin, Ethereum и Tron. Важно подчеркнуть, что сумма ущерба является оценкой третьих сторон, а Ledger не подтверждала официальные цифры.
Теперь разберём суть произошедшего. Проблема заключается в физическом вмешательстве на этапе дистрибуции, а не во взломе прошивки самого устройства. Это определяет масштаб риска и границы ответственности: Ledger ограничила проблему партией одного дилера и напомнила, что участники дистрибьюторской сети должны закупать устройства только через авторизованные каналы и не должны повторно выставлять на продажу возвращённую продукцию. Утверждение сооснователя Binance Чанпэна Чжао о том, что злоумышленники купили дилера и заставили его подписать соглашение о неразглашении, пока не подтверждено независимыми источниками и может рассматриваться лишь как предположение. Также следует уточнить, что сообщения о полном прекращении продаж у дилеров в Юго-Восточной Азии и Гонконге пока не имеют официального подтверждения: публично известно лишь о приостановке продаж через каналы CryptoBilis. В официальном списке Ledger указаны и другие авторизованные дилеры в Гонконге; затронуты ли они, пока неясно.
Влияние на крипторынок можно рассмотреть на трёх уровнях. В краткосрочной перспективе инцидент подрывает доверие к идее самостоятельного хранения активов: некоторые пользователи, перешедшие на аппаратные кошельки после краха FTX в 2022 году, могут заново взвесить плюсы и минусы хранения у кастодиана и самостоятельного хранения. В среднесрочной перспективе возрастёт спрос на аудиты цепочки поставок дилеров, защитную упаковку от вскрытия и проверку каналов сбыта; отрасль аппаратных кошельков может ужесточить процедуры. Для вторичного рынка подобные инциденты безопасности скорее влияют на настроения, чем напрямую меняют логику ценообразования.
Комментарий редакции: физическая изоляция от сети не означает абсолютной безопасности. В июле этого года уязвимость в прошивке Coldcard для генерации сид-фраз использовали для кражи биткоинов на сумму, по оценкам, от 100 до 130 млн долларов. Обычным пользователям рекомендуется проверять канал покупки и не инициализировать устройства сомнительного происхождения. Компания советует пользователям, уже настроившим устройство, перевести активы на новое устройство с новой сид-фразой и остерегаться мошенников, выдающих себя за представителей компании и запрашивающих сид-фразу по телефону или в личных сообщениях. Чтобы правильно понять подобные инциденты, прежде всего важно отделять факты от предположений.
#Ledger要求东南亚及香港经销商暂停销售 #BTC #ETH #BNB
Ситуация с инцидентом в цепочке поставок производителя аппаратных криптокошельков Ledger продолжает развиваться. 9 октября официальный аккаунт службы поддержки Ledger сообщил, что компания расследует заявления о краже средств у пользователей из Юго-Восточной Азии, купивших устройства у дилера CryptoBilis, и потребовала от него приостановить продажи и отгрузку всех устройств Ledger. 10 октября Ledger дополнительно подтвердила, что как минимум одно устройство, проданное через CryptoBilis, содержало несанкционированную аппаратную модификацию, которая может быть связана с недавними потерями средств пользователей.
Сначала отделим подтверждённые факты. Во-первых, по заявлению Ledger, все подтверждённые на данный момент случаи потери средств, о которых сообщалось 9 октября, связаны с продукцией, распространявшейся через CryptoBilis. Во-вторых, CryptoBilis работает в Индонезии, Малайзии и на Филиппинах и числится в официальном списке дилеров Ledger; сейчас компания приостановила продажу всех аппаратных кошельков до завершения расследования. В-третьих, Ledger подчеркнула, что её внутренние системы, прямые каналы продаж и сервисы не затронуты. В-четвёртых, сторонние исследователи блокчейна оценивают ущерб в 86–93 млн долларов: речь идёт о более чем 300 кошельках в нескольких сетях, включая Bitcoin, Ethereum и Tron. Важно подчеркнуть, что сумма ущерба является оценкой третьих сторон, а Ledger не подтверждала официальные цифры.
Теперь разберём суть произошедшего. Проблема заключается в физическом вмешательстве на этапе дистрибуции, а не во взломе прошивки самого устройства. Это определяет масштаб риска и границы ответственности: Ledger ограничила проблему партией одного дилера и напомнила, что участники дистрибьюторской сети должны закупать устройства только через авторизованные каналы и не должны повторно выставлять на продажу возвращённую продукцию. Утверждение сооснователя Binance Чанпэна Чжао о том, что злоумышленники купили дилера и заставили его подписать соглашение о неразглашении, пока не подтверждено независимыми источниками и может рассматриваться лишь как предположение. Также следует уточнить, что сообщения о полном прекращении продаж у дилеров в Юго-Восточной Азии и Гонконге пока не имеют официального подтверждения: публично известно лишь о приостановке продаж через каналы CryptoBilis. В официальном списке Ledger указаны и другие авторизованные дилеры в Гонконге; затронуты ли они, пока неясно.
Влияние на крипторынок можно рассмотреть на трёх уровнях. В краткосрочной перспективе инцидент подрывает доверие к идее самостоятельного хранения активов: некоторые пользователи, перешедшие на аппаратные кошельки после краха FTX в 2022 году, могут заново взвесить плюсы и минусы хранения у кастодиана и самостоятельного хранения. В среднесрочной перспективе возрастёт спрос на аудиты цепочки поставок дилеров, защитную упаковку от вскрытия и проверку каналов сбыта; отрасль аппаратных кошельков может ужесточить процедуры. Для вторичного рынка подобные инциденты безопасности скорее влияют на настроения, чем напрямую меняют логику ценообразования.
Комментарий редакции: физическая изоляция от сети не означает абсолютной безопасности. В июле этого года уязвимость в прошивке Coldcard для генерации сид-фраз использовали для кражи биткоинов на сумму, по оценкам, от 100 до 130 млн долларов. Обычным пользователям рекомендуется проверять канал покупки и не инициализировать устройства сомнительного происхождения. Компания советует пользователям, уже настроившим устройство, перевести активы на новое устройство с новой сид-фразой и остерегаться мошенников, выдающих себя за представителей компании и запрашивающих сид-фразу по телефону или в личных сообщениях. Чтобы правильно понять подобные инциденты, прежде всего важно отделять факты от предположений.
#Ledger要求东南亚及香港经销商暂停销售 #BTC #ETH #BNB