Мошенник, который обманывал других, сам попался той же банде воров: у него украли 4,8 миллиона долларов 🦖
🚨 行情变了群里说
В цепочку поставок аппаратных кошельков Ledger кто-то вмешался. В ходе этой волны краж в этом году уже похитили 103,4 миллиона долларов с 530 адресов.
Один из пострадавших сам занимался мошенничеством. Он превратил три только что купленных устройства в сейфы, но злоумышленники скопировали хранившиеся на них приватные ключи — и 60 биткоинов бесследно исчезли.
Компания по анализу блокчейна Chainalysis сообщила, что этот мошенник купил три совершенно новых устройства Ledger, в которые заранее установили шпионскую программу для записи сид-фраз. Он перевёл монеты на все три кошелька, после чего воры разом вывели средства с них на один адрес: 60 биткоинов, или около 4,8 миллиона долларов по тогдашнему курсу.
Особенно иронично то, чем он промышлял. Это был мошенник, занимавшийся схемой с заданиями: людей просили накручивать продажи и оставлять фальшивые отзывы на настоящие товары. Со временем на счетах жертв внезапно появлялся отрицательный баланс, а чтобы вернуть свои деньги, им приходилось сначала пополнить счёт. Так что и те, кого он обманывал, сами были не без греха. По словам Chainalysis, на этот раз обманули того, кто обманывал других. В мире криптовалют порой всё именно так — одно мошенничество внутри другого 🔐
Это не единичный случай. В начале этого месяца Ledger потребовала от дистрибьюторов в семи рынках — Индонезии, Сингапуре, Таиланде, на Филиппинах, во Вьетнаме, Малайзии и в Гонконге — прекратить продажи: подменённые устройства попали в официальные каналы сбыта. О похожих устройствах сообщали и в Европе. Из-за этого немецкий ритейлер электроники MediaMarkt приостановил продажи. Однако Ledger настаивает, что все подтверждённые на данный момент кражи произошли в Азии.
Другой производитель аппаратных кошельков, Trezor, тоже принял меры предосторожности: компания объявила, что с 1 января следующего года прекратит сотрудничество с некоторыми удалёнными дистрибьюторами. Причина — невозможность обеспечить за ними контроль на том же уровне, что и за местными партнёрами. На данный момент сообщений о подмене устройств Trezor не поступало.
Моё мнение: в этой волне атак взломали не криптографию, а цепочку между людьми и полками магазинов. На заводе устройства были исправны — проблема возникла при перепродаже. Главный аргумент в пользу аппаратных кошельков всегда заключался в том, что приватные ключи никогда не соприкасаются с устройствами, подключёнными к интернету. Теперь же злоумышленники просто обходят технологии и атакуют логистику и авторизованных дистрибьюторов. Холодный кошелёк — не гарантия безопасности. Важнее, откуда у вас устройство, а не сколько у него кнопок ⚠️
Давайте обсудим в комментариях: покупая аппаратный кошелёк, вы всегда заказываете его через официальный канал или ради скорости берёте у стороннего продавца? 📉
Нажмите на аватар, чтобы посмотреть прямой эфир.
Каждый день рассказываю о безопасности криптовалют и громких хакерских атаках. Не просто слежу за новостями, но и помогаю понять скрытые за ними логику и возможности 👀🚀
🚨 行情变了群里说
В цепочку поставок аппаратных кошельков Ledger кто-то вмешался. В ходе этой волны краж в этом году уже похитили 103,4 миллиона долларов с 530 адресов.
Один из пострадавших сам занимался мошенничеством. Он превратил три только что купленных устройства в сейфы, но злоумышленники скопировали хранившиеся на них приватные ключи — и 60 биткоинов бесследно исчезли.
Компания по анализу блокчейна Chainalysis сообщила, что этот мошенник купил три совершенно новых устройства Ledger, в которые заранее установили шпионскую программу для записи сид-фраз. Он перевёл монеты на все три кошелька, после чего воры разом вывели средства с них на один адрес: 60 биткоинов, или около 4,8 миллиона долларов по тогдашнему курсу.
Особенно иронично то, чем он промышлял. Это был мошенник, занимавшийся схемой с заданиями: людей просили накручивать продажи и оставлять фальшивые отзывы на настоящие товары. Со временем на счетах жертв внезапно появлялся отрицательный баланс, а чтобы вернуть свои деньги, им приходилось сначала пополнить счёт. Так что и те, кого он обманывал, сами были не без греха. По словам Chainalysis, на этот раз обманули того, кто обманывал других. В мире криптовалют порой всё именно так — одно мошенничество внутри другого 🔐
Это не единичный случай. В начале этого месяца Ledger потребовала от дистрибьюторов в семи рынках — Индонезии, Сингапуре, Таиланде, на Филиппинах, во Вьетнаме, Малайзии и в Гонконге — прекратить продажи: подменённые устройства попали в официальные каналы сбыта. О похожих устройствах сообщали и в Европе. Из-за этого немецкий ритейлер электроники MediaMarkt приостановил продажи. Однако Ledger настаивает, что все подтверждённые на данный момент кражи произошли в Азии.
Другой производитель аппаратных кошельков, Trezor, тоже принял меры предосторожности: компания объявила, что с 1 января следующего года прекратит сотрудничество с некоторыми удалёнными дистрибьюторами. Причина — невозможность обеспечить за ними контроль на том же уровне, что и за местными партнёрами. На данный момент сообщений о подмене устройств Trezor не поступало.
Моё мнение: в этой волне атак взломали не криптографию, а цепочку между людьми и полками магазинов. На заводе устройства были исправны — проблема возникла при перепродаже. Главный аргумент в пользу аппаратных кошельков всегда заключался в том, что приватные ключи никогда не соприкасаются с устройствами, подключёнными к интернету. Теперь же злоумышленники просто обходят технологии и атакуют логистику и авторизованных дистрибьюторов. Холодный кошелёк — не гарантия безопасности. Важнее, откуда у вас устройство, а не сколько у него кнопок ⚠️
Давайте обсудим в комментариях: покупая аппаратный кошелёк, вы всегда заказываете его через официальный канал или ради скорости берёте у стороннего продавца? 📉
Нажмите на аватар, чтобы посмотреть прямой эфир.
Каждый день рассказываю о безопасности криптовалют и громких хакерских атаках. Не просто слежу за новостями, но и помогаю понять скрытые за ними логику и возможности 👀🚀