🕵️ Аппаратный кошелёк не взломали, а деньги пропали: дело в том, «где вы его купили»
История с подменёнными чипами Ledger всё ещё набирает обороты. За последние пару дней о ней снова заговорили многие — стоит ещё раз напомнить.
Вот что известно:
🔹 13 октября Ledger сообщила, что в устройства, проданные через дистрибьютора из Юго-Восточной Азии CryptoBilis, установили скрытое оборудование, способное считывать 24 слова для восстановления кошелька с экрана
🔹 Оценки потерь в блокчейне разнятся: по данным Galaxy Research, пострадали около 474 адресов, а ущерб составил примерно 91 млн долларов, из которых около 56,6 млн всё ещё находятся в кошельке злоумышленников; другие аналитики говорят о более чем 300 кошельках и ущербе свыше 86 млн долларов
🔹 По некоторым сообщениям, первые небольшие кражи произошли ещё 8 сентября
🔹 Trezor объявила, что с 1 января 2027 года сократит число авторизованных дистрибьюторов, и уже прекратила поставки новым устройствам соответствующим партнёрам. Компания также заявила, что доказательств взлома её устройств нет
Самое неприятное: ни один защищённый чип не был взломан. Подменили коробку и вмешались в процесс доставки.
Моё мнение:
Аппаратный кошелёк защищает от «людей в интернете», но не от тех, кто вскрывал вашу коробку. Покупая его у неофициального продавца ради экономии нескольких десятков юаней, вы фактически доверяете незнакомцу хранение своей фразы для восстановления.
Вот несколько правил, которые стоит взять на заметку:
1. Покупайте только на официальном сайте или у продавцов, которых прямо указал производитель
2. Получив устройство, сначала проверьте упаковку и пройдите официальную процедуру проверки устройства
3. Всегда создавайте фразу для восстановления самостоятельно. Если в комплекте есть карточка с «заранее заданной фразой», сразу выбросьте её
4. Храните крупные суммы в нескольких местах — не доверяйте всё одному устройству
Где вы купили свой аппаратный кошелёк: на официальном сайте, маркетплейсе или с рук? Делитесь в комментариях 👇
#硬件钱包 #资产安全 #Ledger #Криптобезопасность
История с подменёнными чипами Ledger всё ещё набирает обороты. За последние пару дней о ней снова заговорили многие — стоит ещё раз напомнить.
Вот что известно:
🔹 13 октября Ledger сообщила, что в устройства, проданные через дистрибьютора из Юго-Восточной Азии CryptoBilis, установили скрытое оборудование, способное считывать 24 слова для восстановления кошелька с экрана
🔹 Оценки потерь в блокчейне разнятся: по данным Galaxy Research, пострадали около 474 адресов, а ущерб составил примерно 91 млн долларов, из которых около 56,6 млн всё ещё находятся в кошельке злоумышленников; другие аналитики говорят о более чем 300 кошельках и ущербе свыше 86 млн долларов
🔹 По некоторым сообщениям, первые небольшие кражи произошли ещё 8 сентября
🔹 Trezor объявила, что с 1 января 2027 года сократит число авторизованных дистрибьюторов, и уже прекратила поставки новым устройствам соответствующим партнёрам. Компания также заявила, что доказательств взлома её устройств нет
Самое неприятное: ни один защищённый чип не был взломан. Подменили коробку и вмешались в процесс доставки.
Моё мнение:
Аппаратный кошелёк защищает от «людей в интернете», но не от тех, кто вскрывал вашу коробку. Покупая его у неофициального продавца ради экономии нескольких десятков юаней, вы фактически доверяете незнакомцу хранение своей фразы для восстановления.
Вот несколько правил, которые стоит взять на заметку:
1. Покупайте только на официальном сайте или у продавцов, которых прямо указал производитель
2. Получив устройство, сначала проверьте упаковку и пройдите официальную процедуру проверки устройства
3. Всегда создавайте фразу для восстановления самостоятельно. Если в комплекте есть карточка с «заранее заданной фразой», сразу выбросьте её
4. Храните крупные суммы в нескольких местах — не доверяйте всё одному устройству
Где вы купили свой аппаратный кошелёк: на официальном сайте, маркетплейсе или с рук? Делитесь в комментариях 👇
#硬件钱包 #资产安全 #Ledger #Криптобезопасность