Кто-то похитил около 91 миллиона долларов США за один раз. 203 BTC были переведены в два адреса в одном и том же блоке, а в тот же час на блокчейне Tron было перемещено около 58 миллионов долларов США в виде USDT. Деньги были выведены из партии аппаратных кошельков Ledger — секретные фразы были отправлены ещё в день включения устройств пользователями. Кто-то разобрал Ledger, купленный в Малайзии, и обнаружил под экраном небольшую плату с eSIM. @MagicalTux опубликовал фотографии разобранного устройства 8 октября. На этой плате припаян LTE-модуль, который ничего не делает, кроме как постоянно отслеживает экран. Пока вы включаете устройство, активируете его и по одному вводите 24 слова восстановления — эти слова уже передаются через мобильную сеть. Оригинальная проверка подлинности Ledger Live не выявила ничего подозрительного: чип Ledger внутри устройства настоящий, а подвох скрыт под экраном. Я долго увеличивал эти фотографии — точки пайки аккуратны, не похожи на самодельные. В Малайзии есть магазин аппаратных кошельков под названием CryptoBilis. На официальном сайте Ledger он значится как авторизованный дистрибьютор в Малайзии, Индонезии и Филиппинах как минимум с 2022 года. Это настоящий магазин, продающий подлинные товары, который добросовестно вёл бизнес много лет. Однако в марте этого года основатели продали всю компанию. Сделка сопровождалась соглашением о конфиденциальности: бывшие акционеры не могли публично сообщать о смене владельца до 19 октября. К августу в регистрационных данных компании остался только один владелец на 100% — имя Jiaming, адрес регистрации — Хэйлунцзян. Магазин продолжал работать, сайт оставался прежним, домен не менялся, табличка «Авторизованный Ledger» всё ещё висела на своём месте. Бывший сооснователь позже заявил, что старая команда даже не может получить доступ к бэкенду компании. Затем 8 октября появился пост с разборкой — 120 000 просмотров. Через 22 часа после публикации поста люди, владевшие этими секретными фразами, собрали все средства. Примерно через 7 часов после перевода монет Ledger объявил, что проводит расследование, и потребовал от CryptoBilis приостановить продажи и отгрузки. Вчера Ledger подтвердил: у пострадавших пользователей действительно были установлены неавторизованные аппаратные модули. На данный момент никто официально не связал новых владельцев с этой партией модифицированных устройств, и Ledger не объяснил, как именно эти платы попали внутрь устройств. Но путь ясен: не нужно взламывать чип безопасности или перепрошивать прошивку — достаточно просто купить уже авторизованную марку, использовать трёхлетнюю репутацию других, чтобы отправлять товары, а устройства сами звонят по сети — и когда появляется пост с разборкой, всё сразу изымается. Табличка «Авторизованный дистрибьютор» когда-то относилась к команде, открывшей магазин в 2022 году. Компания сменила владельцев в марте — а табличка осталась на месте. До сих пор никто не проверил, кто теперь стоит за ней.