🚨 Предупреждение о безопасности | Пользователи Ledger сообщили о подозреваемом краже кошельков на сумму более 86 млн долларов 💸 9 октября несколько пользователей аппаратных кошельков Ledger в Юго-Восточной Азии сообщили о несанкционированных переводах активов, связанных с устройствами, приобретенными через CryptoBilis — реселлера Ledger. Публичные анализы в блокчейне оценивают, что более 86 млн долларов могли быть украдены на нескольких сетях, включая bitcoin, ethereum и TRON. Ledger подтвердил, что расследование продолжается, и запросил у CryptoBilis приостановить продажи и отправки устройств Ledger. Точное количество пострадавших пользователей и общая сумма потерь пока официально не подтверждены. 🔍 Основные результаты расследования Анализ в блокчейне выявил скоординированные переводы активов через несколько блокчейнов. Несколько кошельков TRON почти одновременно предоставили разрешения на токены, после чего последовали быстрые выводы. Этот паттерн указывает на то, что злоумышленник, возможно, получил контроль над подписью нескольких кошельков. Источник первоначального компрометирования остается неясным. Возможные векторы атаки включают вмешательство в устройство во время доставки или распределения, а также компрометацию восстановительной фразы. Однако на данный момент нет подтвержденных доказательств уязвимости в прошивке или механизмах аппаратной безопасности Ledger. ⚠️ Рекомендации по безопасности Ledger рекомендует пользователям, приобретшим устройства через CryptoBilis за последние 90 дней, принять меры предосторожности: Незадействованные устройства: Не инициализируйте и не используйте их до дальнейшего уведомления. Уже настроенные устройства: Рассмотрите возможность создания новой восстановительной фразы на надежном устройстве и перевода активов в новый кошелек как можно скорее. Безопасность восстановительной фразы: Никогда не восстанавливайте исходную восстановительную фразу на новом устройстве и не передавайте ее никому. ✍️ Напоминание от BitsLab Security: Безопасность аппаратного кошелька зависит от всего жизненного цикла — от генерации закрытого ключа и распределения устройства до повседневного использования. Если восстановительная фраза могла быть скомпрометирована, замена аппаратного кошелька или переустановка приложения кошелька не устранят риск. Активы следует перевести в кошелек, защищенный новой восстановительной фразой. Расследование продолжается. Точный вектор атаки и общая сумма потерь пока не подтверждены. #SecurityAlert #Web3Security #Ledger