Событие с аппаратным кошельком попало в тренды｜Trezor подтвердил наличие имплантов в трёх устройствах｜BTC упал почти до 70 тысяч: прежде всего — контроль риска
Моя позиция — действовать осторожно и точно излагать факты. Сейчас в числе популярных тем на Binance Square — «TrezorConfirmsMaliciousImplantsIn3Safe5Devices». В обновлении официального расследования от 12 ноября Trezor подтвердил, что в трёх проверенных устройствах Safe 5 обнаружены дополнительные аппаратные цепи. Все они были куплены у CryptoBilis в период с 20 августа по 23 сентября этого года. По заявлению компании, сообщений о потере средств с этих трёх устройств пока не поступало. Аналогичных имплантов не обнаружили ни в проверенных устройствах других дилеров, ни в других моделях. Это выводы в рамках расследования на данный момент: из них нельзя заключать, что «все устройства Trezor взломаны», но нельзя и гарантировать абсолютную безопасность непроверенных устройств.
Механизм атаки важнее заголовка. Trezor объяснил, что цепь размещена между материнской платой и экраном, считывает отображаемую на экране информацию и данные, вводимые на устройстве, и потенциально может перехватывать слова восстановления и парольную фразу, а затем передавать их через мобильную сеть. Прошивка кошелька и защищённый чип не изменялись. Выпущенная 11 ноября прошивка версии 2.13.1 не позволяет обнаруженным имплантам и дальше перехватывать данные, но если слова восстановления уже были записаны, обновление прошивки не сделает старую мнемоническую фразу снова безопасной. Поэтому компания по-прежнему рекомендует пользователям, купившим устройства у CryptoBilis, создать новый кошелёк с новой seed-фразой и перевести туда средства, а для замены устройства обратиться в официальную службу поддержки Trezor. Не вводите мнемоническую фразу на сайтах, выдающих себя за службу поддержки. Trezor также сообщил, что сократил сеть дилеров примерно на 80%. Это мера по защите цепочки поставок, а не свидетельство того, что все исключённые дилеры причастны к нарушениям.
Для рынка BTC это событие влияет на доверие к самостоятельному хранению, закупку устройств и операции по переводу активов, но напрямую не меняет предложение биткоина в рамках протокола. Оно может побудить некоторых держателей временно предпочесть хранение на бирже или отложить переводы, однако у меня нет доказательств, связывающих сегодняшнее падение с этими тремя устройствами. Около 10:57 по пекинскому времени BTC/USDT на Binance стоил примерно 70 355 долларов, снизившись за 24 часа примерно на 4,69%; минимум диапазона составил 69 900, максимум — 73 884. Спотовая цена уже близка к отметке 70 тысяч. В таблице Farside по американским спотовым BTC-ETF за 12 ноября пока указано чистое отток средств на 47,7 млн долларов, но данные по IBIT и FBTC ещё не заполнены, поэтому считать это окончательным итогом дня нельзя. Скорее всего, давление на цену связано с общими потоками капитала и снижением склонности к риску. Новости о безопасности — это дополнительный риск, который нужно проверить, а не готовый повод для короткой позиции.
Ключевые уровни для меня — 69 900 долларов и психологическая отметка 70 000. Если цена пробьёт 69 900 и не вернётся выше в течение часа, сценарий краткосрочного отскока будет отменён. Если цена вновь закрепится выше 71 200, а окончательные данные по ETF не покажут дальнейшего ухудшения, возможно восстановление в диапазоне 72 000–72 800. Если бы я торговал сам, то сейчас не стал бы входить в рынок; рассматривал бы только спотовую длинную позицию после подтверждения, без кредитного плеча. Открыл бы пробную позицию объёмом 2% от общего капитала, только если часовая свеча закроется выше 71 200, а при повторном тестировании цена удержится выше 71 000. На отметке 72 000 зафиксировал бы половину позиции, цель для остатка — 72 800. Стоп-лосс — ниже 70 400: если часовая свеча закроется ниже этого уровня, позицию нужно закрыть. Если до входа цена сначала потеряет 69 900, план отменяется. Владельцам затронутых устройств следует в первую очередь позаботиться о безопасности активов согласно официальным рекомендациям; торговля ценой — уже потом. Если условия не выполнены, сделки и прибыли, которые можно было бы анализировать, нет.
#TrezorConfirmsMaliciousImplantsIn3Safe5Devices #BTC
Всё выше — лишь личное наблюдение за рынком, а не инвестиционная рекомендация.
Моя позиция — действовать осторожно и точно излагать факты. Сейчас в числе популярных тем на Binance Square — «TrezorConfirmsMaliciousImplantsIn3Safe5Devices». В обновлении официального расследования от 12 ноября Trezor подтвердил, что в трёх проверенных устройствах Safe 5 обнаружены дополнительные аппаратные цепи. Все они были куплены у CryptoBilis в период с 20 августа по 23 сентября этого года. По заявлению компании, сообщений о потере средств с этих трёх устройств пока не поступало. Аналогичных имплантов не обнаружили ни в проверенных устройствах других дилеров, ни в других моделях. Это выводы в рамках расследования на данный момент: из них нельзя заключать, что «все устройства Trezor взломаны», но нельзя и гарантировать абсолютную безопасность непроверенных устройств.
Механизм атаки важнее заголовка. Trezor объяснил, что цепь размещена между материнской платой и экраном, считывает отображаемую на экране информацию и данные, вводимые на устройстве, и потенциально может перехватывать слова восстановления и парольную фразу, а затем передавать их через мобильную сеть. Прошивка кошелька и защищённый чип не изменялись. Выпущенная 11 ноября прошивка версии 2.13.1 не позволяет обнаруженным имплантам и дальше перехватывать данные, но если слова восстановления уже были записаны, обновление прошивки не сделает старую мнемоническую фразу снова безопасной. Поэтому компания по-прежнему рекомендует пользователям, купившим устройства у CryptoBilis, создать новый кошелёк с новой seed-фразой и перевести туда средства, а для замены устройства обратиться в официальную службу поддержки Trezor. Не вводите мнемоническую фразу на сайтах, выдающих себя за службу поддержки. Trezor также сообщил, что сократил сеть дилеров примерно на 80%. Это мера по защите цепочки поставок, а не свидетельство того, что все исключённые дилеры причастны к нарушениям.
Для рынка BTC это событие влияет на доверие к самостоятельному хранению, закупку устройств и операции по переводу активов, но напрямую не меняет предложение биткоина в рамках протокола. Оно может побудить некоторых держателей временно предпочесть хранение на бирже или отложить переводы, однако у меня нет доказательств, связывающих сегодняшнее падение с этими тремя устройствами. Около 10:57 по пекинскому времени BTC/USDT на Binance стоил примерно 70 355 долларов, снизившись за 24 часа примерно на 4,69%; минимум диапазона составил 69 900, максимум — 73 884. Спотовая цена уже близка к отметке 70 тысяч. В таблице Farside по американским спотовым BTC-ETF за 12 ноября пока указано чистое отток средств на 47,7 млн долларов, но данные по IBIT и FBTC ещё не заполнены, поэтому считать это окончательным итогом дня нельзя. Скорее всего, давление на цену связано с общими потоками капитала и снижением склонности к риску. Новости о безопасности — это дополнительный риск, который нужно проверить, а не готовый повод для короткой позиции.
Ключевые уровни для меня — 69 900 долларов и психологическая отметка 70 000. Если цена пробьёт 69 900 и не вернётся выше в течение часа, сценарий краткосрочного отскока будет отменён. Если цена вновь закрепится выше 71 200, а окончательные данные по ETF не покажут дальнейшего ухудшения, возможно восстановление в диапазоне 72 000–72 800. Если бы я торговал сам, то сейчас не стал бы входить в рынок; рассматривал бы только спотовую длинную позицию после подтверждения, без кредитного плеча. Открыл бы пробную позицию объёмом 2% от общего капитала, только если часовая свеча закроется выше 71 200, а при повторном тестировании цена удержится выше 71 000. На отметке 72 000 зафиксировал бы половину позиции, цель для остатка — 72 800. Стоп-лосс — ниже 70 400: если часовая свеча закроется ниже этого уровня, позицию нужно закрыть. Если до входа цена сначала потеряет 69 900, план отменяется. Владельцам затронутых устройств следует в первую очередь позаботиться о безопасности активов согласно официальным рекомендациям; торговля ценой — уже потом. Если условия не выполнены, сделки и прибыли, которые можно было бы анализировать, нет.
#TrezorConfirmsMaliciousImplantsIn3Safe5Devices #BTC
Всё выше — лишь личное наблюдение за рынком, а не инвестиционная рекомендация.
