🔐 Предупреждение о безопасности: «поддельные» устройства Ledger похищали фразы восстановления… не затрагивая программное обеспечение.
📌 Факты (Ledger Donjon, 13 окт. 2026 г.)
• В устройствах, проданных CryptoBilis — реселлером из Юго-Восточной Азии, — внутри корпуса был спрятан чип
• Во время настройки он считывал 24 слова, отображавшиеся на экране, и отправлял их злоумышленникам через мобильную сеть (LTE, eSIM)
• Защищённый чип и ПО Ledger не пострадали: это атака на цепочку поставок, а не взлом Ledger
• Все подтверждённые потери связаны с устройствами CryptoBilis; Ledger не подтвердил сумму. Один ончейн-исследователь оценивает объём подозрительных краж в +86 M$ de (цифра не подтверждена Ledger)
• 14 окт.: Ledger приостановил продажи у своих дистрибьюторов в Юго-Восточной Азии и Гонконге; MediaMarkt снял продукцию с продажи; Trezor сокращает сеть реселлеров
🧠 Как это работает
Аппаратный кошелёк защищает твои ключи… если устройство подлинное. Фраза из 24 слов — это ключ от дома: тот, кто её увидит, сможет опустошить кошелёк откуда угодно. А проверка «Genuine Check» не обнаруживает чип, установленный рядом.
⚖️ Важный нюанс
Это не значит, что «аппаратные кошельки бесполезны». Слабое звено — источник устройства. Покупка у производителя или официального реселлера значительно снижает риск.
👤 Салиф, мастер по ремонту телефонов из Уагадугу, хотел заказать кошелёк «подешевле» на маркетплейсе и попросить двоюродного брата его привезти. Имея сбережения в USDT на сумму 30 000 FCFA, он понял, что главное — никогда никому не показывать свои 24 слова: ни приложению, ни «службе поддержки» в WhatsApp.
✅ Если у тебя устройство от сомнительного реселлера: не настраивай его, свяжись с официальной службой поддержки. Уже пользовался им? Переведи средства на новое устройство с НОВОЙ фразой восстановления.
А ты где купил свой кошелёк? 👇
Не является финансовой рекомендацией. DYOR.
Источники: Ledger (X, 13 окт.), CoinDesk, Decrypt, BleepingComputer.
#Crypto #Sécurité #Afrique
📌 Факты (Ledger Donjon, 13 окт. 2026 г.)
• В устройствах, проданных CryptoBilis — реселлером из Юго-Восточной Азии, — внутри корпуса был спрятан чип
• Во время настройки он считывал 24 слова, отображавшиеся на экране, и отправлял их злоумышленникам через мобильную сеть (LTE, eSIM)
• Защищённый чип и ПО Ledger не пострадали: это атака на цепочку поставок, а не взлом Ledger
• Все подтверждённые потери связаны с устройствами CryptoBilis; Ledger не подтвердил сумму. Один ончейн-исследователь оценивает объём подозрительных краж в +86 M$ de (цифра не подтверждена Ledger)
• 14 окт.: Ledger приостановил продажи у своих дистрибьюторов в Юго-Восточной Азии и Гонконге; MediaMarkt снял продукцию с продажи; Trezor сокращает сеть реселлеров
🧠 Как это работает
Аппаратный кошелёк защищает твои ключи… если устройство подлинное. Фраза из 24 слов — это ключ от дома: тот, кто её увидит, сможет опустошить кошелёк откуда угодно. А проверка «Genuine Check» не обнаруживает чип, установленный рядом.
⚖️ Важный нюанс
Это не значит, что «аппаратные кошельки бесполезны». Слабое звено — источник устройства. Покупка у производителя или официального реселлера значительно снижает риск.
👤 Салиф, мастер по ремонту телефонов из Уагадугу, хотел заказать кошелёк «подешевле» на маркетплейсе и попросить двоюродного брата его привезти. Имея сбережения в USDT на сумму 30 000 FCFA, он понял, что главное — никогда никому не показывать свои 24 слова: ни приложению, ни «службе поддержки» в WhatsApp.
✅ Если у тебя устройство от сомнительного реселлера: не настраивай его, свяжись с официальной службой поддержки. Уже пользовался им? Переведи средства на новое устройство с НОВОЙ фразой восстановления.
А ты где купил свой кошелёк? 👇
Не является финансовой рекомендацией. DYOR.
Источники: Ledger (X, 13 окт.), CoinDesk, Decrypt, BleepingComputer.
#Crypto #Sécurité #Afrique