ledger

Ledger just hired a new security chief right as crypto hacks crossed $1.4 billion this year alone. Hardware wallets were supposed to be the "safe" option, but the attack surface keeps shifting from smart contracts to supply chains, phishing, and social engineering instead. Even the companies built to protect your keys are having to level up their own defenses.
#Ledger #CryptoSecurity #Web3

🚨 БУХГАЛТЕРІЯ ПІДВИЩУЄ РІВЕНЬ КЕРІВНИЦТВА ІЗ БЕЗПЕКИ ЗА ДОПОМОГОЮ OD... 🦈

📊 Нова двоєдиний роль CIO/CSO у Ledger об’єднує мережеві, продуктові та корпоративні ризики під керівництвом одного досвідченого ветерана, посилюючи інституційні запобіжники. 🔍 Досвід Одеда Блатмана в Fireblocks вказує на глибше узгодження з захистом рівня кастодіальних рішень — крок, який може посилити приплив ліквідності для фондів, що уникають ризику. 📈 Об’єднане управління зменшує внутрішні тертя, потенційно загострюючи продуктові плани Ledger і підсилюючи її оборонний “рів” проти атак ланцюга постачання.

💬 Як ця структурна модернізація змінить премію за апаратні гаманці для інституційних портфелів? 👇

⚠️ Це не фінансова порада. Завжди керуйте своїми ризиками. 🛡️

🏷️ #LEDGER #Security #CIO #HardwareWallet #Crypto

🔥 💎

🚀 LEDGER ОГОЛОШУЄ НОВОГО БЕЗПЕКОВОГО КОМАНДУВАННЯ 🦈

📊 Останнє кадрове оновлення в Ledger ставить на чолі Oded Blatman — екс-Fireblocks — виконувати обов’язки одночасно CIO та CSO, поєднуючи технології й безпеку в одному корпусі. Це об’єднання означає посилення захисту для рівнів мережі, продукту та робочого простору, ще більше «запираючи рів» перед еволюціонуючими загрозами. 🛡️ Увагу «розумних грошей» привертає припущення, що цей крок може підвищити інституційну довіру, потенційно полегшуючи шлях для більших надходжень у кастоді.

💬 Чи стане це дво ролеве підвищення каталізатором нової хвилі впровадження на рівні підприємств для апаратних гаманців? 👇

⚠️ Це не фінансова порада. Завжди керуйте своїм ризиком. 🛡️

🏷️ #LEDGER #SecurityUpgrade #CryptoInfrastructure #HardwareWallet #Crypto

🔥 🦈

Головний технічний директор Ledger закликає до відповідальності хакерів-«мисливців» за помилки в роботі ШІ, попереджає про «накрутку переглядів»

- Ledger і Trezor вважають, що дослідники несуть відповідальність оприлюднювати свої висновки, якщо постачальник не усуне вразливість у погоджений термін розкриття.
- CTO Ledger підкреслює важливість відповідального повідомлення про вразливості, уникаючи дій «накрутки переглядів» (attention farming), які вводять спільноту в оману.
- У матеріалі йдеться про відповідальність фахівців із кібербезпеки у сфері криптовалют, особливо коли це стосується ШІ та апаратних гаманців.

#BinanceSquare #CryptoNews #Ledger #Trezor #AI Security

$btc $eth

vlikevn Titanbot

Джерело: CoinTelegraph

Ринки в останні дні переживають незначну корекцію: наразі вони торгуються на рівні $BTC 89.100 долара та знизилися до $ETH 2.925 долара. Водночас компанія Ledger за підтримки Goldman Sachs і Barclays готує масштабне IPO на 4 мільярди доларів. Згідно зі звітом PwC, корпоративне впровадження криптовалюти вже перетнуло незворотний поріг. Ці події вказують на прискорення інтеграції сектору з традиційними фінансами. #Bitcoin #Ledger #Crypto

⚖️ Ledger стикається з колективним позовом на $500 млн у США.
Компанію звинувачують у применшенні експлойту за грудень 2023 року у своїй бібліотеці Connect Kit, що поставило під загрозу критичні дані та вектори атак для користувачів. У Web3 безпека не припускається — її перевіряють.
👉 Аудитуйте свій гаманець сьогодні: перевірте активні дозволи в інструментах на кшталт Revoke.cash, скасуйте необмежені схвалення контрактів (unlimited allowances) та впровадьте адреси Multisig, щоб ізолювати підставлених під ризик підписантів.
#Ledger #CryptoSecurity #Web3 #BinanceSquare
$BTC
$BNB
$SOL

Ювелірний фонд стикається з позовом на $500 млн через нібито витік даних і крадіжку криптовалюти

#Ledger подано пропозицію щодо колективного позову, який вимагає щонайменше $500 млн за звинуваченнями в тому, що збої в безпеці та розкритті інформації, пов’язані з інцидентом у грудні 2023 року, піддали клієнтів ризику крадіжки криптовалюти та інших фінансових втрат. Позивач Дуглас Кім стверджує, що шахраї використали скомпрометовані дані клієнтів, щоб видавати себе за представників Ledger, і викрали майже $1,95 млн у криптовалюті.

У скарзі йдеться, що зловмисники отримали доступ до облікового запису NPMJS колишнього співробітника Ledger через фішинг після того, як компанія не відкликала їхній доступ. Далі зловмисники завантажили шкідливу версію Ledger Connect Kit, розроблену, щоб обманути користувачів і змусити їх схвалювати транзакції, які перенаправляли кошти на гаманці, контрольовані атакувальниками,— вразливість, яку пізніше визнала Ledger.

👉 crypto.news/ledger-sued-for-500m-over-alleged-data-breach-and-crypto-theft/

🚨 Ledger подали до суду!
Сума позову щонайменше 500 мільйонів доларів, майже 2 мільйони доларів у криптоактивах викрали — чия тут вина?

Група: 点击进入玖玖的粉丝群

27 серпня один користувач подав позов у Південному окрузі Нью-Йорка у США, представляючи запропоновану загальнонаціональну колективну справу. У позові стверджується, що Ledger має проблеми з захистом даних, заходами безпеки та розкриттям інформації про інцидент. Найважливіше — позивач заявляє, що в підсумку він зазнав втрат майже на 1,95 мільйона доларів у криптоактивах.

Наразі в цій справі запитується відшкодування принаймні на 500 мільйонів доларів, а можливо, сума згодом може зрости. Але по-справжньому важливе тут не число «500 мільйонів», а базова проблема, з якою довго стикаються користувачі Ledger: якщо зловмисник отримав доступ до ваших персональних даних, чи справді йому треба зламувати апаратний гаманець? 😨

Один із ключових спірних моментів у цій справі — інцидент безпеки Ledger Connect Kit, що стався в грудні 2023 року. Тоді обліковий запис NPMJS одного з колишніх працівників Ledger зазнали атаки. Зловмисник використав викрадені доступи, щоб опублікувати шкідливу версію Connect Kit. Під час використання деяких пов’язаних застосунків користувачів могли спонукати підписати шкідливі транзакції, що врешті призвело до переказу коштів.

Ledger тоді визнав проблеми з відкликанням доступів і заявив, що сам апаратний гаманець напряму не було зламано. Але цей позов висуває серйозніші звинувачення:
Зловмисник міг отримати не лише можливість атаки на технічному рівні, а й використати раніше витеклі дані клієнтів для точного шахрайства. Позивач Kim стверджує, що в лютому 2025 року йому подзвонили, назвавшись працівниками Ledger і Coincover. Собеседники, посилаючись на «ризик для акаунта», привели його на фішинговий сайт-двійник.

Після цього він діяв згідно з їхніми інструкціями.
Через два дні він виявив, що його криптоактиви вже виведені, а збитки становили близько 1,948 мільйона доларів.
Це, у свою чергу, оголює дуже реальну проблему у сфері апаратних гаманців:
Апаратний гаманець може і не бути «зламаним», але самого користувача можуть «розвести на дії».
Якщо атакувальник знає ваше ім’я, email, номер телефону і навіть знає, що ви справді користуєтеся певним брендом гаманця, то ймовірність успіху точного фішингу може значно зрости.

Натисніть на аватар, щоб приєднатися до чату玖的 щоденними стратегіями 🚀
#Ledger #加密货币 #硬件钱包

OneKey відтворює атаку з підміною транзакцій на старому застосунку Ledger для Ethereum

- OneKey повідомила, що успішно відтворила публічну атаку з експлуатацією вразливості в старій версії застосунку Ledger у власній лабораторії.
- Цю вразливість Ledger усунула в версії застосунку Ethereum 1.22.2.
- Під час відтворення жодні кошти користувачів не були втрачені.
- Джерело RSS не надало додаткових подробиць про метод атаки або масштаб впливу.

#BinanceSquare #CryptoNews #Ledger #Ethereum #Security

$eth

vlikevn Titanbot

Джерело: CoinTelegraph

OneKey відтворив атаку на заміну транзакцій у старій версії застосунку Ledger. Ledger виправив цю проблему в останньому оновленні Ethereum-застосунку, і коштів втрачено не було.

#Ledger #Security ‎

OneKey щойно публічно відтворив експлойт Ledger, від початку до кінця

- твердження: Ethereum-додаток Ledger (v1.22.1) міг підписувати транзакцію, відмінну від тієї, що показана на екрані
- ви підтверджуєте транзакцію A
- пристрій фактично підписує транзакцію B — ту, яку ви ніколи не бачили
- відтворено від початку до кінця, без теорій

Ledger це виправив у 1.22.3 — оновлюйтесь або лишайтеся в зоні ризику

я не можу це перевірити самостійно, але конкурент, який назвав точний номер версії публічно, — це не ніщо.

Залиште нижче версію прошивки Ledger — подивимось, скільки з вас уже оновилися.

я вже перевірив свою)
#oneKey #Ledger #exploit
$ETH

🚨 Команда безпеки OneKey відтворила уразливість у Ledger: у атакованих користувачів може виникнути ситуація, коли «вміст, який схвалили, і фактична виконана транзакція не збігаються». Будь ласка, перед підписанням обов’язково уважно перевірте деталі транзакції та зберігайте пильність.

#Ledger #ETH #OneKey

Оптимізовано для тексту у Twitter:

🚨 Деталі витоку в Ledger: параметри, що відображаються на екрані пристрою, можуть не збігатися з остаточними параметрами підпису.
Рекомендація: оновіть Ledger Secure SDK та перед підписанням ретельно звірте деталі транзакції.
#Ledger #LSB023 #LedgerSecureSDK

Фейковий застосунок Ledger проник у App Store Apple: за тиждень вкрав 9,5 мільйона доларів

Найабсурдніша безпекова подія цього тижня: фальшивий гаманець Ledger несподівано пройшов перевірку в App Store — за тиждень він викрав приблизно 9,5 мільйона доларів у руках понад 50 користувачів.

Фраза «лише завантажуйте з офіційного магазину» більше не рятує. Три кроки самозахисту:

Перед завантаженням звірте розробника: офіційний — Ledger SAS. Якщо просять seed-фразу (мнемоніку) — це на 100% фейковий застосунок. Гроші-гаманці ніколи не чіпайте ті, що були встановлені: негайно видаліть і перенесіть активи на нову адресу.

Ти ще віриш, що «завантаження з магазину = безпека»? Поспілкуймося в коментарях.

#钱包安全 #Ledger #加密货币安全

🔒 Ledger: оновлення безпеки апаратних гаманців біткоїна необхідне для протидії розвитку ШІ

Чарльз Гімеліт, технічний директор компанії Ledger, заявив, що нещодавній інцидент із використанням Coldcard підкреслює зростаючу важливість пристроїв, які покладаються на апаратно-генеровані випадкові числа (RNG), для захисту гаманців біткоїна. Гімеліт також наголосив, що ШІ переформатовує ландшафт безпеки гаманців, тож потрібні постійні оновлення протоколів безпеки.

━━━━━━━━━━━━━━
📊 Вплив: 📈 Високий
🏷️ SECURITY

#Ledger #Coldcard #Bitcoin #Security #AI

📰 Джерело: decrypt.co

Я думав(ла) над цією історією про зовнішні гаманці ("Wallets") цілий ранок. І от як я переклав(ла) це у своїй голові, як новачок.

Залишити на Binance: Це ніби покласти свої коштовності в сейф великого розкішного готелю. Там максимально безпечно, вони все беруть на себе для вас, і якщо ви втратите код, директор готелю може вам допомогти. Але технічно сейф вам не належить.

Фізичний гаманець (Ledger/Trezor): Це схований сейф під вашим ліжком. Ви — єдиний господар становища. Але майте на увазі: якщо ви втратите ключ, НІХТО не зможе вам допомогти. Гроші назавжди втрачені.

Оскільки в мене пам’ять як у золотої рибки, та ще й лише кілька євро в $BNB, я поки що залишуся в готелі! 😂
Ви підтверджуєте цю аналогію? 👇

#EducationCrypto #BinanceSquare #Ledger #CryptoSecurite

⚠️КОРИСТУВАЧ #LEDGER ВТРАТИВ $1 МІЛЬЙОН В РЕЗУЛЬТАТІ ФІШИНГОВОЇ СХЕМИ

Користувач Ledger втратив $1 мільйон, отримавши підроблений лист, який видавав себе за технічну підтримку Ledger.

Лист перенаправив жертву на фішинговий сайт, де вона ввела свою seed-фразу, що дозволило зловмисникам спустошити її гаманця.
$BTC
$SOL
$USDC

Відомий on-chain дослідник ZachXBT розкритикував апаратні гаманці

За його словами, вони не підходять для зберігання великих сум через уразливості, погану зручність користування та регулярні збої під час оновлень застосунків

Ledger назвали найгіршим варіантом через те, що оновлення програми Ledger Live часто ламають базові функції

Для безпеки він порадив використовувати окремий iPhone, який застосовують виключно для керування криптовалютою

#HardwareWallet #ZachXBT #Ledger

【Хардверний гаманець теж не безпечний? Ledger холодний гаманець зламали хакери】

Нещодавно в криптоспільноті сталася ще одна велика подія: «найбезпечніший» хардверний гаманець Ledger, як виявилося, насправді зуміли зламати хакери!😱

Довгий час хардверні гаманці були першочерговим вибором для зберігання великих сум активів серед «старожилів» крипторинку, а Ledger — один із провідних брендів. Але цей інцидент напряму підірвав довіру: навіть холодні гаманці, які називають «офлайн-зберіганням» і «фізичною ізоляцією від інтернету», більше не можна вважати абсолютно безпечними.

🔍 Який висновок ця подія дає нам?

1️⃣ Немає абсолютно безпечного рішення для зберігання
Холодний гаманець ≠ 100% безпека — він лише відносно знижує імовірність атаки

2️⃣ Атаки на ланцюг постачання та ризики фізичної безпеки
Хакерам необов’язково зламувати сам пристрій — уразливості на етапах ланцюга постачання також можуть бути фатальними

3️⃣ Диверсифіковане зберігання активів — обов’язковий урок
Не складайте всі яйця в один кошик: мультипідпис і розділення «гарячого/холодного» — більш надійна стратегія

4️⃣ Правила безпеки важливіші за сам пристрій
Витік seed-фрази, фішингові підписи, підроблені оновлення прошивки… дуже часто вразливість не в машині, а в людині

💡 Порада від інсайдерів: незалежно від того, який гаманець ви використовуєте, регулярно перевіряйте оновлення прошивки, звіряйте офіційні канали та розділяйте місця зберігання активів. Не ставте все своє майно на одну-єдину систему.

Як зараз зберігаєте свої активи? Залишайте коментарі внизу👇

#硬件钱包 #加密安全 #Ledger

☠️ #Ledger Шахрайство стало фізичним. Хтось вже втратив 1 мільйон доларів.

🟠Власники Ledger отримують паперові листи на свої домашні адреси — з офіційними логотипами, попередженнями про загрози від квантових комп'ютерів та QR-кодом для "термінового оновлення безпеки."

🟠QR веде на фішинговий сайт, який просить ввести seed phrase. Одна людина погодилася і втратила 1 мільйон доларів. #Wallet був миттєво викачаний.

🟠Адреси походять з витоку даних Ledger 2020 року — 270 тисяч записів клієнтів, які злилися і ніколи не зникали. #Database просто знайшов новий випадок використання.

🟠Схема еволюціонувала: розсилки електронною поштою не давали достатньо конверсій, тож тепер це фізична пошта. Офіційний конверт, переконливий текст, наратив про квантову загрозу. Важче відкинути, ніж спам-файл.

🟠leLedger ніколи не надсилає фізичні листи. Ніколи не просить seed phrase. Ні за яких обставин. Ні з якої причини.

💀 Витік даних 2020 року все ще генерує жертв у 2025 — тільки з кращою якістю виробництва. Seed phrase входить, баланс виходить. Не важливо, чи запит приходить через електронну пошту, #websites , чи в конверті з логотипом на ньому.
#SECPausesNewETFApplicationReview @WISE PUMPS