Аппаратные кошельки стали просто мемом! Украли 90 миллионов долларов, а официальная проверка Ledger не выявила ни одного подозрительного устройства 😱
Вот это дичь: купишь аппаратный кошелёк, чтобы закрытый ключ никогда не попадал в интернет, а в этой партии у устройств уже была своя «телефонная линия».
Преступники покупали оригинальные устройства и впаивали прослушку в шлейф экрана. Когда ты включал устройство и на экране появлялись 24 слова для восстановления, она подсматривала их и тут же отправляла SMS сообщникам по собственной сети LTE. Ни твой Wi-Fi, ни компьютер не нужны. А официальная проверка подлинности Ledger на каждом устройстве ставила штамп: «Оригинал, без изменений».
Итог: опустошено более 300 кошельков, ущерб оценивают более чем в 90 миллионов долларов. Магазин малайзийского дистрибьютора CryptoBilis в Куала-Лумпуре уже закрылся. Официальная рекомендация: если покупали устройство через этот канал — срочно переведите криптовалюту и создайте новую seed-фразу.
Если коротко, больнее всего не потеря этих 90 миллионов, а то, что рухнула сама идея «холодный кошелёк = безопасность». Сколько ни защищайся от программных атак, злоумышленники просто добавили своё на физическом уровне. И кому теперь предъявлять претензии?
Добавлю от себя: аппаратные кошельки покупайте только на официальном сайте, не гонитесь за небольшой скидкой у дистрибьютора. Сэкономленные пару десятков баксов могут обернуться стоимостью доставки всего вашего состояния.
$BTC $ETH $BNB
Вы купили своё устройство у официального продавца?
#Ledger #硬件钱包 #防骗 #加密货币 #Безопасность
Вот это дичь: купишь аппаратный кошелёк, чтобы закрытый ключ никогда не попадал в интернет, а в этой партии у устройств уже была своя «телефонная линия».
Преступники покупали оригинальные устройства и впаивали прослушку в шлейф экрана. Когда ты включал устройство и на экране появлялись 24 слова для восстановления, она подсматривала их и тут же отправляла SMS сообщникам по собственной сети LTE. Ни твой Wi-Fi, ни компьютер не нужны. А официальная проверка подлинности Ledger на каждом устройстве ставила штамп: «Оригинал, без изменений».
Итог: опустошено более 300 кошельков, ущерб оценивают более чем в 90 миллионов долларов. Магазин малайзийского дистрибьютора CryptoBilis в Куала-Лумпуре уже закрылся. Официальная рекомендация: если покупали устройство через этот канал — срочно переведите криптовалюту и создайте новую seed-фразу.
Если коротко, больнее всего не потеря этих 90 миллионов, а то, что рухнула сама идея «холодный кошелёк = безопасность». Сколько ни защищайся от программных атак, злоумышленники просто добавили своё на физическом уровне. И кому теперь предъявлять претензии?
Добавлю от себя: аппаратные кошельки покупайте только на официальном сайте, не гонитесь за небольшой скидкой у дистрибьютора. Сэкономленные пару десятков баксов могут обернуться стоимостью доставки всего вашего состояния.
$BTC $ETH $BNB
Вы купили своё устройство у официального продавца?
#Ledger #硬件钱包 #防骗 #加密货币 #Безопасность