С 13/10 (22:03 UTC) Ledger попросила своих реселлеров на 7 азиатских рынках приостановить продажи и убрать устройства с полок: Индонезия, Сингапур, Таиланд, Филиппины, Вьетнам, Малайзия, Гонконг. За 5 дней история с CryptoBilis из проблемы одного реселлера превратилась в региональную.
9/10: у клиентов малайзийского реселлера CryptoBilis опустошили кошельки, началось публичное расследование.
10/10: Ledger подтвердила наличие аппаратного импланта. По данным Ledger Donjon, он считывает отображаемую при настройке seed-фразу из 24 слов и отправляет её по сотовой сети. Secure Element и подпись не затронуты.
11/10: оценка средств в блокчейне — от 86 до 93 млн долларов (Specter, Bitquery), преимущественно в USDT в сети TRON и в $BTC . Ledger не подтвердила общую сумму.
13/10: MediaMarktSaturn убрала Ledger из своих магазинов после сообщения об импланте в Германии (по данным Ledger, средства не были потеряны). Вечером приостановка продаж распространилась на все 7 рынков.
14/10: The Straits Times сообщила об устройстве с подменённой начинкой, проданном в Metapod, аэропорт Чанги. Связь с CryptoBilis не подтверждена.
Ledger в X: подтверждённые инциденты ограничены Юго-Восточной Азией, проверенных случаев опустошения кошелька на устройствах, купленных в других местах, нет, ничто не указывает на компрометацию прямых продаж.
Мой вывод: проблема не в $BTC или $ETH , а в цепочке поставок. Приостановка продаж — мера предосторожности, а не доказательство того, что затронуто каждое устройство, проданное там.
Дальнейшее зависит от Ledger Donjon. Если подделка ограничена одним-двумя посредниками — продажи возобновятся через авторизованные каналы. Если опустошение кошелька подтвердится на устройстве, купленном напрямую или за пределами Азии, под вопросом окажется вся модель покупки аппаратного кошелька в магазине.
Новое устройство от реселлера: не настраивайте его, пока не поговорите с официальной службой поддержки.
Где вы купили свой аппаратный кошелёк: на официальном сайте, у реселлера или в аэропорту?
#Ledger #CryptoSecurity
9/10: у клиентов малайзийского реселлера CryptoBilis опустошили кошельки, началось публичное расследование.
10/10: Ledger подтвердила наличие аппаратного импланта. По данным Ledger Donjon, он считывает отображаемую при настройке seed-фразу из 24 слов и отправляет её по сотовой сети. Secure Element и подпись не затронуты.
11/10: оценка средств в блокчейне — от 86 до 93 млн долларов (Specter, Bitquery), преимущественно в USDT в сети TRON и в $BTC . Ledger не подтвердила общую сумму.
13/10: MediaMarktSaturn убрала Ledger из своих магазинов после сообщения об импланте в Германии (по данным Ledger, средства не были потеряны). Вечером приостановка продаж распространилась на все 7 рынков.
14/10: The Straits Times сообщила об устройстве с подменённой начинкой, проданном в Metapod, аэропорт Чанги. Связь с CryptoBilis не подтверждена.
Ledger в X: подтверждённые инциденты ограничены Юго-Восточной Азией, проверенных случаев опустошения кошелька на устройствах, купленных в других местах, нет, ничто не указывает на компрометацию прямых продаж.
Мой вывод: проблема не в $BTC или $ETH , а в цепочке поставок. Приостановка продаж — мера предосторожности, а не доказательство того, что затронуто каждое устройство, проданное там.
Дальнейшее зависит от Ledger Donjon. Если подделка ограничена одним-двумя посредниками — продажи возобновятся через авторизованные каналы. Если опустошение кошелька подтвердится на устройстве, купленном напрямую или за пределами Азии, под вопросом окажется вся модель покупки аппаратного кошелька в магазине.
Новое устройство от реселлера: не настраивайте его, пока не поговорите с официальной службой поддержки.
Где вы купили свой аппаратный кошелёк: на официальном сайте, у реселлера или в аэропорту?
#Ledger #CryptoSecurity