Более $86 млн похищено из 300+ кошельков. Через аппаратные кошельки — те самые устройства, которые должны были обеспечивать безопасность 🚨 Вот как не оказаться следующей жертвой. Как проверить свой кошелек и самый эффективный способ защиты — в конце 👇 Что произошло 9 октября кошельки в Юго-Восточной Азии начали массово опустошаться. @Ledger подтвердил наличие скрытого аппаратного импланта по крайней мере в одном устройстве жертвы. Все подтвержденные случаи связаны с CryptoBilis — авторизованным реселлером Ledger в Малайзии, Индонезии и Филиппинах. Продажи приостановлены. Как это работало Крошечный модуль под экраном, со встроенной SIM-картой, считывал вашу 24-словную seed-фразу во время настройки и отправлял её злоумышленнику. Защищенный чип остался нетронутым, поэтому проверка Genuine от Ledger всё ещё проходила успешно. Оценки на цепочке: потеряно от $86 до $93 млн, в основном USDT на сети Tron. Tether заморозил около $10 млн. Покупали кошелек у реселлера за последние ~90 дней? 🟢 Ещё не настраивали? Не делайте этого. 🟢 Уже используете? Переведите все средства на новое устройство с новой seed-фразой. 🟢 Общайтесь только с официальной поддержкой Ledger. Сообщения с просьбой предоставить вашу seed-фразу — мошенничество. Базовые проверки для любого холодного кошелька 🟢 Seed-фраза в коробке = мошенничество 🟢 Первый запуск должен создавать новый кошелек, а не восстанавливать существующий 🟢 Приложение кошелька — только с официального сайта 🟢 Ваши 24 слова должны быть записаны на бумаге и введены в устройство. Нигде больше Проверьте свой Nano X самостоятельно 🟢 Аккуратно откройте корпус — лучше использовать пластиковый инструмент, а не нож 🟢 Экран должен напрямую подключаться к материнской плате, без промежуточных элементов 🟢 За экраном — только материнская плата. За материнской платой — только батарея На последнем изображении показана чистая плата. Открытие корпуса может аннулировать гарантию. Самый эффективный способ защиты Покупайте только на сайте производителя: https://t.co/bS4xMF4eVU, https://t.co/ZZHewMf9H9 и т.д. Не на Amazon, не на eBay, не б/у. Этот случай доказал, что даже авторизованный реселлер может быть небезопасен. Не уверены, откуда ваш кошелек? Не храните на нём реальные средства. Перепостите это — кто-то в вашей ленте купил свой кошелек прошлым месяцем 💚
