28 октября Полиция Сингапура опубликовала официальное предупреждение, которое важно для каждого, кто пользуется аппаратным кошельком.
С 10 сентября зафиксировано как минимум два случая, ущерб составил около 3,5 млн сингапурских долларов (примерно 2,7 млн долларов США). Предварительное расследование показало, что в аппаратные кошельки Ledger, купленные в некоторых обычных магазинах Сингапура, были установлены вредоносные компоненты, способные напрямую считывать вашу секретную фразу и приватные ключи.
Метод оказался изощрённее, чем можно было предположить: злоумышленники вскрывали оригинальные устройства и устанавливали дополнительные чипы и eSIM. Когда вы проходили первоначальную настройку, 24 слова, отображавшиеся на экране, считывались целиком и отправлялись через мобильную сеть. При вскрытии корпуса можно заметить дополнительные провода антенны. Для ориентира: модифицированные устройства продавались примерно за половину первоначальной цены.
С 13 октября Ledger потребовала приостановить продажи на семи рынках Юго-Восточной Азии и в Гонконге. Компания заявила, что это была целевая атака с ограниченными поставками через одного из дистрибьюторов, а не системное проникновение в цепочку поставок. По оценкам аналитиков, изучающих блокчейн, общий ущерб от инцидента составил от 86 до 93 млн долларов США; Tether заморозила около 10 млн USDT.
Главное, что нужно запомнить: Genuine Check от Ledger проверяет подлинность чипа. Если оригинальный чип не заменён, эта проверка не выявит физическую модификацию устройства. Поэтому настоящий риск при самостоятельном хранении средств зачастую связан не с самим устройством, а с тем, у кого вы его купили.
С 10 сентября зафиксировано как минимум два случая, ущерб составил около 3,5 млн сингапурских долларов (примерно 2,7 млн долларов США). Предварительное расследование показало, что в аппаратные кошельки Ledger, купленные в некоторых обычных магазинах Сингапура, были установлены вредоносные компоненты, способные напрямую считывать вашу секретную фразу и приватные ключи.
Метод оказался изощрённее, чем можно было предположить: злоумышленники вскрывали оригинальные устройства и устанавливали дополнительные чипы и eSIM. Когда вы проходили первоначальную настройку, 24 слова, отображавшиеся на экране, считывались целиком и отправлялись через мобильную сеть. При вскрытии корпуса можно заметить дополнительные провода антенны. Для ориентира: модифицированные устройства продавались примерно за половину первоначальной цены.
С 13 октября Ledger потребовала приостановить продажи на семи рынках Юго-Восточной Азии и в Гонконге. Компания заявила, что это была целевая атака с ограниченными поставками через одного из дистрибьюторов, а не системное проникновение в цепочку поставок. По оценкам аналитиков, изучающих блокчейн, общий ущерб от инцидента составил от 86 до 93 млн долларов США; Tether заморозила около 10 млн USDT.
Главное, что нужно запомнить: Genuine Check от Ledger проверяет подлинность чипа. Если оригинальный чип не заменён, эта проверка не выявит физическую модификацию устройства. Поэтому настоящий риск при самостоятельном хранении средств зачастую связан не с самим устройством, а с тем, у кого вы его купили.
