АТАКА ЧЕРЕЗ HARD WALLET Кто-то приобрел компанию в официальной дистрибьюторской сети Ledger в Юго-Восточной Азии и, согласно обвинениям, использовал эту компанию для продажи модифицированных устройств. CryptoBilis работала в Малайзии, Индонезии и Филиппинах. С вчерашнего дня появились данные о выводах средств из кошельков, связанных с покупателями у них: ончейн-оценки говорят о более чем 80 миллионах долларов (bitcoin, ethereum, Tron), сумма пока не подтверждена Ledger. Наиболее часто упоминаемая гипотеза — атака на цепочку поставок: аппараты с встроенным шпионским модулем (скрытый модуль LTE там, где должен находиться сенсорный экран, подключенный к шине устройства), перехватывающие seed-фразу во время настройки. В этом контексте бывший CEO Mt. Gox, Марк Карпелес, описал устройство, прибывшее из Малайзии, именно с таким встроенным модулем. Коротко: CryptoBilis была продана в марте, и согласно корпоративным реестрам, с 3 августа 100% котировок принадлежат физическому лицу по имени Jiaming, проживающему в провинции Хэйлунцзян, Китай. Новый владелец после покупки CryptoBilis у предыдущего владельца из Малайзии, по всей видимости, заставил его подписать соглашение о конфиденциальности, запрещавшее объявлять о продаже до 19 октября. На прилагаемом изображении виден ответ бывшего владельца на пост в профиле CryptoBilis на X, где он фактически признает, что новый менеджмент управляет аккаунтом и операциями, а он больше не имеет доступа. Ledger запросил у CryptoBilis приостановить отправки и предупредил клиентов, купивших устройства за последние 90 дней, не настраивать устройство или перенести средства на новый Ledger с новой seed-фразой. Кратко: вместо взлома Ledger эта преступная группа атаковала самое слабое звено официальной цепочки и «внедрила» модифицированные устройства. Расследование продолжается. Будьте начеку. #crypto #Ledger