Почти 100 миллионов долларов перевели, а первое заявление в полицию подали почти за месяц до того, как об этом стало известно публике 🦖
28 октября полиция Сингапура выпустила предупреждение: как минимум два аппаратных кошелька Ledger были подменены, общий ущерб составил около 3,5 млн сингапурских долларов, или 2,7 млн долларов США.
📢 ⏰ 消息群里第一时间说
Самое раннее заявление подали 10 сентября, а широкая публика узнала об этом только 9 октября.
По предварительным данным полиции, проблема была в самом устройстве, а не в фишинговом сайте.
В некоторых розничных магазинах Сингапура продавались Ledger с установленными внутри вредоносными компонентами.
Иными словами, вы покупали устройство, которое выглядело совершенно новым, но до того, как попало к вам, его уже успели изменить.
Хронология проясняет картину:
10 сентября — в Сингапуре поступило первое заявление.
9 октября — стало известно о проблемах в цепочке поставок CryptoBilis, авторизованного дистрибьютора Ledger в Индонезии, Малайзии и на Филиппинах.
13 октября — Ledger потребовала приостановить продажи на семи рынках: в Индонезии, Сингапуре, Таиланде, на Филиппинах, во Вьетнаме, Малайзии и Гонконге.
28 октября — полиция Сингапура выпустила предупреждение для потребителей.
Между тем, как о случившемся стало известно, и официальным предупреждением прошло почти три недели.
Бывший руководитель Mt. Gox Марк Карпелес рассказал, что в купленном им в аэропорту Сингапура Ledger Flex было шпионское устройство.
Другие пользователи сообщили, что их устройства, купленные у местного продавца электроники Challenger, тоже были изменены. Позже Ledger заменила одному из них устройство на новое.
По данным Cointelegraph, с кошельков со шпионскими компонентами перевели активы общей стоимостью почти 100 миллионов долларов 💸
На мой взгляд, главное в этой истории — не какой-то один бренд.
Проблема — в слепой зоне рынка аппаратных кошельков: приватные ключи хранятся офлайн, но цепочка поставок — нет.
Устройство проходит путь от завода через дистрибьюторов, розничные магазины и склады, а иногда и прилавки в аэропортах. На каждом этапе в него могут установить какой-нибудь компонент.
Пользователь же может проверить только упаковку и карточку с фразой восстановления. Заметить, что материнскую плату подменили, очень трудно.
И особенно важно помнить про те три недели.
Первое заявление подали 10 сентября, о проблеме сообщили публично 9 октября, а официальное предупреждение появилось 28 октября.
Если бы кто-то ясно заявил о проблеме ещё 10 сентября, те, кто купил устройство позднее, в октябре, возможно, не стали бы её жертвами ⚠️
Самая высокая цена атаки на цепочку поставок — это не устройство, а информация, которая пришла с опозданием.
Для обычных держателей криптовалют всё довольно конкретно:
Покупайте только в официальных фирменных магазинах. После получения сверьте серийный номер на официальном сайте, проверьте пломбы и карточку с фразой восстановления. Обновляйте прошивку только через официальное приложение.
Подержанные устройства, покупки в аэропортовых магазинах беспошлинной торговли и любые устройства с неясным происхождением считайте ненадёжными 🛡️
Устройство за несколько сотен долларов защищает всё ваше состояние — на этом нельзя экономить.
Где вы купили свой аппаратный кошелёк? Проверяли ли его серийный номер? 🔧
Каждый день рассказываю о главных новостях в сфере криптобезопасности: не просто о том, что произошло, но и о логике и возможностях, стоящих за событиями 👀🚀
28 октября полиция Сингапура выпустила предупреждение: как минимум два аппаратных кошелька Ledger были подменены, общий ущерб составил около 3,5 млн сингапурских долларов, или 2,7 млн долларов США.
📢 ⏰ 消息群里第一时间说
Самое раннее заявление подали 10 сентября, а широкая публика узнала об этом только 9 октября.
По предварительным данным полиции, проблема была в самом устройстве, а не в фишинговом сайте.
В некоторых розничных магазинах Сингапура продавались Ledger с установленными внутри вредоносными компонентами.
Иными словами, вы покупали устройство, которое выглядело совершенно новым, но до того, как попало к вам, его уже успели изменить.
Хронология проясняет картину:
10 сентября — в Сингапуре поступило первое заявление.
9 октября — стало известно о проблемах в цепочке поставок CryptoBilis, авторизованного дистрибьютора Ledger в Индонезии, Малайзии и на Филиппинах.
13 октября — Ledger потребовала приостановить продажи на семи рынках: в Индонезии, Сингапуре, Таиланде, на Филиппинах, во Вьетнаме, Малайзии и Гонконге.
28 октября — полиция Сингапура выпустила предупреждение для потребителей.
Между тем, как о случившемся стало известно, и официальным предупреждением прошло почти три недели.
Бывший руководитель Mt. Gox Марк Карпелес рассказал, что в купленном им в аэропорту Сингапура Ledger Flex было шпионское устройство.
Другие пользователи сообщили, что их устройства, купленные у местного продавца электроники Challenger, тоже были изменены. Позже Ledger заменила одному из них устройство на новое.
По данным Cointelegraph, с кошельков со шпионскими компонентами перевели активы общей стоимостью почти 100 миллионов долларов 💸
На мой взгляд, главное в этой истории — не какой-то один бренд.
Проблема — в слепой зоне рынка аппаратных кошельков: приватные ключи хранятся офлайн, но цепочка поставок — нет.
Устройство проходит путь от завода через дистрибьюторов, розничные магазины и склады, а иногда и прилавки в аэропортах. На каждом этапе в него могут установить какой-нибудь компонент.
Пользователь же может проверить только упаковку и карточку с фразой восстановления. Заметить, что материнскую плату подменили, очень трудно.
И особенно важно помнить про те три недели.
Первое заявление подали 10 сентября, о проблеме сообщили публично 9 октября, а официальное предупреждение появилось 28 октября.
Если бы кто-то ясно заявил о проблеме ещё 10 сентября, те, кто купил устройство позднее, в октябре, возможно, не стали бы её жертвами ⚠️
Самая высокая цена атаки на цепочку поставок — это не устройство, а информация, которая пришла с опозданием.
Для обычных держателей криптовалют всё довольно конкретно:
Покупайте только в официальных фирменных магазинах. После получения сверьте серийный номер на официальном сайте, проверьте пломбы и карточку с фразой восстановления. Обновляйте прошивку только через официальное приложение.
Подержанные устройства, покупки в аэропортовых магазинах беспошлинной торговли и любые устройства с неясным происхождением считайте ненадёжными 🛡️
Устройство за несколько сотен долларов защищает всё ваше состояние — на этом нельзя экономить.
Где вы купили свой аппаратный кошелёк? Проверяли ли его серийный номер? 🔧
Каждый день рассказываю о главных новостях в сфере криптобезопасности: не просто о том, что произошло, но и о логике и возможностях, стоящих за событиями 👀🚀
