LEDGER ПОДТВЕРДИЛ НАЛИЧИЕ ШПИОНСКОГО ЧИПА В КОШЕЛЬКЕ ПОЛЬЗОВАТЕЛЯ 🚨 Это не FUD — это сама Ledger сообщает об этом. 10 октября служба поддержки Ledger сообщила, что «одно из затронутых устройств содержало неавторизованный аппаратный имплант». Фотографии, опубликованные в X и Threads, похоже, показывают крошечную печатную плату, спрятанную под экраном. Согласно сообщениям, предположительно, она считывает всё, что отображается на экране, включая seed-фразу во время настройки, и передаёт её через встроенный SIM-чип. Ledger пока не подтвердил точный механизм работы импланта. Затронутые устройства связаны с CryptoBilis — реселлером из Юго-Восточной Азии. 9 октября Ledger попросил их приостановить продажи Ledger, и CryptoBilis уже прекратил продажу всех своих аппаратных кошельков до завершения расследования. Сообщаемые потери составляют около 86 млн долларов по сотням кошельков, однако Ledger НЕ подтверждал эту цифру, и следователи ещё не доказали, что именно имплант вызвал кражи. Ledger заявляет, что его собственные системы и сервисы не показывают признаков компрометации. Это выглядит как атака через цепочку поставок — то есть устройство было подделано при продаже через третье лицо, а не взломано firmware Ledger. Ledger сотрудничает с правоохранительными органами и разрабатывает усиленную защиту от вмешательства. Что вам следует сделать: Если вы уже используете такое устройство — переведите средства на новое устройство с новой seed-фразой. Никогда не передавайте свои 24 слова никому, включая «поддержку Ledger». Покупайте аппаратные кошельки только в официальном магазине.

🚨 ЭКОНОМИЯ ВАШЕГО ВРЕМЕНИ | КРИПТО 🔴 LEDGER: Атака может быть масштабнее, чем мы предполагали! Аналитик @Darkfost_Coc указывает более чем на 20 подозреваемых реселлеров. Масштаб пока не подтвержден. 🔴 COLDCARD: После хака на $116 млн, связанного с уязвимостью энтропии, производитель столкнулся с еще одним инцидентом: фишинговая ссылка появилась в их официальном аккаунте на X. Источники: PANews, TRM Labs и Cointelegraph.

Кто-то похитил около 91 миллиона долларов США за один раз. 203 BTC были переведены в два адреса в одном и том же блоке, а в тот же час на блокчейне Tron было перемещено около 58 миллионов долларов США в виде USDT. Деньги были выведены из партии аппаратных кошельков Ledger — секретные фразы были отправлены ещё в день включения устройств пользователями. Кто-то разобрал Ledger, купленный в Малайзии, и обнаружил под экраном небольшую плату с eSIM. @MagicalTux опубликовал фотографии разобранного устройства 8 октября. На этой плате припаян LTE-модуль, который ничего не делает, кроме как постоянно отслеживает экран. Пока вы включаете устройство, активируете его и по одному вводите 24 слова восстановления — эти слова уже передаются через мобильную сеть. Оригинальная проверка подлинности Ledger Live не выявила ничего подозрительного: чип Ledger внутри устройства настоящий, а подвох скрыт под экраном. Я долго увеличивал эти фотографии — точки пайки аккуратны, не похожи на самодельные. В Малайзии есть магазин аппаратных кошельков под названием CryptoBilis. На официальном сайте Ledger он значится как авторизованный дистрибьютор в Малайзии, Индонезии и Филиппинах как минимум с 2022 года. Это настоящий магазин, продающий подлинные товары, который добросовестно вёл бизнес много лет. Однако в марте этого года основатели продали всю компанию. Сделка сопровождалась соглашением о конфиденциальности: бывшие акционеры не могли публично сообщать о смене владельца до 19 октября. К августу в регистрационных данных компании остался только один владелец на 100% — имя Jiaming, адрес регистрации — Хэйлунцзян. Магазин продолжал работать, сайт оставался прежним, домен не менялся, табличка «Авторизованный Ledger» всё ещё висела на своём месте. Бывший сооснователь позже заявил, что старая команда даже не может получить доступ к бэкенду компании. Затем 8 октября появился пост с разборкой — 120 000 просмотров. Через 22 часа после публикации поста люди, владевшие этими секретными фразами, собрали все средства. Примерно через 7 часов после перевода монет Ledger объявил, что проводит расследование, и потребовал от CryptoBilis приостановить продажи и отгрузки. Вчера Ledger подтвердил: у пострадавших пользователей действительно были установлены неавторизованные аппаратные модули. На данный момент никто официально не связал новых владельцев с этой партией модифицированных устройств, и Ledger не объяснил, как именно эти платы попали внутрь устройств. Но путь ясен: не нужно взламывать чип безопасности или перепрошивать прошивку — достаточно просто купить уже авторизованную марку, использовать трёхлетнюю репутацию других, чтобы отправлять товары, а устройства сами звонят по сети — и когда появляется пост с разборкой, всё сразу изымается. Табличка «Авторизованный дистрибьютор» когда-то относилась к команде, открывшей магазин в 2022 году. Компания сменила владельцев в марте — а табличка осталась на месте. До сих пор никто не проверил, кто теперь стоит за ней.

Ledger подтвердил наличие несанкционированного аппаратного импланта в поражённом устройстве, что свидетельствует о физическом вмешательстве. Компания заявила, что нет доказательств компрометации собственной инфраструктуры, систем или сервисов, в то время как дистрибьютор CryptoBilis приостановил продажи аппаратных кошельков. Ledger рекомендовал пострадавшим пользователям не инициализировать неиспользованные устройства и рассмотреть возможность перевода активов в кошельки, созданные с использованием новых фраз восстановления. Ранее анализ в цепочке оценил убытки, связанные с инцидентом, более чем в 86 миллионов долларов.