Ledger стикався з попередженнями щодо апаратної вставки за місяці до інциденту безпеки в жовтні

iconCoinEdition
Поділитися
AI summary iconКороткий зміст
Ledger отримав попередження про апаратну вбудовану шпигунську апаратуру за місяці до інциденту безпеки у жовтні, з повідомленнями, що сягають грудня 2025 року. Дослідник з безпеки Джо Гранд знайшов вбудовану апаратуру у пристрої Nano X, купленому через Lazada Thailand, і повідомив про це Ledger 4 березня 2026 року. Ledger підтвердив, що один пристрій мав неавторизовану вбудовану апаратуру після того, як збитки були повідомлені через реселера CryptoBilis. Дані ланцюга показують збільшення уваги до альткоїнів, які слід спостерігати під час тривалих розслідувань.

Ledger отримав повідомлення про підозрюване фізичне втручання за місяці до інциденту безпеки у жовтні, що викликає питання щодо його реакції на потенційні ризики для клієнтів. Колишній генеральний директор Mt. Gox Марк Карпелес сказав, що щонайменше дві особи повідомили Ledger про пошкоджені пристрої, починаючи з грудня 2025 року.

Дослідник безпеки Джо Гранд сказав, що повідомив Ledger 4 березня 2026 року після знаходження вбудованого коду в пристрої Nano X, купленому через Lazada Thailand. Він критикував компанію за відсутність ширшого попередження для клієнтів.

Дослідники ставлять під сумнів відповідь Ledger

Карпелес сказав, що звіти та все більш складні методи втручання мали спонукати до більш суворих заходів, включаючи попередження про потенційні ризики для клієнтів, які використовують пристрої Ledger.

Найновіші проблеми виникли 9 жовтня, коли клієнти повідомили про втрати, пов’язані з пристроями, проданими через південно-східноазіатського роздрібного продавця CryptoBilis. Ledger пізніше підтвердив, що один із пошкоджених пристроїв містив неавторизований апаратний імплант.

Grand сказав, що Nano X, який він перевіряв, походив від мерчанта Lazada під назвою «LedgerXXX». Цей продавець не з’являється у списку авторизованих резелерів Ledger у Таїланді, що викликає додаткові питання щодо походження пристрою.

Підроблені оновлення додають додаткові ризики безпеки

SlowMist попередив, що шахраї використовують фальшиві оновлення прошивки Ledger, щоб експлуатувати інцидент. Безпекова фірма закликала користувачів уникати підозрілих посилань і ніколи не вводити відновлювальні фрази на веб-сайтах.

Окремо Chainalysis повідомив, що шахрай втратив більше 60 bitcoin, що становить приблизно 4,8 мільйона доларів США, під час крадіжки 9 жовтня.

Відмова від відповідальності: Інформація, наведена в цій статті, має лише інформаційний та освітній характер. Стаття не є фінансовою радою чи будь-якою іншою радою. Coin Edition не несе відповідальності за будь-які збитки, заподіяні внаслідок використання контенту, продуктів або послуг, згаданих у статті. Читачам рекомендується діяти обережно перед виконанням будь-яких дій, пов’язаних із компанією.

Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації. Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.