🚨 Попередження про безпеку | Користувачі Ledger повідомили про підозрюване викрадення гаманців на суму понад 86 млн $ 💸 9 жовтня кілька користувачів апаратних гаманців Ledger у Південно-Східній Азії повідомили про несанкціоновані перекази активів, що стосуються пристроїв, придбаних через CryptoBilis — резеллера Ledger. Публічні аналізи в блокчейні оцінюють, що понад 86 млн $ можуть бути викрадені на кількох мережах, включаючи bitcoin, ethereum та TRON. Ledger підтвердив, що розслідування триває, і попросив CryptoBilis призупинити продаж та відправлення пристроїв Ledger. Точна кількість постраждалих користувачів та загальний розмір збитків ще не підтверджено офіційно. 🔍 Основні результати безпеки Аналіз у блокчейні виявив координовані перекази активів через кілька блокчейнів. Кілька гаманців TRON майже одночасно надали дозволи на токени, після чого відбулися швидкі зняття коштів. Цей шаблон свідчить про те, що нападник, ймовірно, отримав контроль над підписом кількох гаманців. Початкова точка компрометації залишається невідомою. Можливі вектори атаки включають підміну пристроїв під час розподілу чи доставки, а також компрометацію відновлювальних фраз. Однак наразі немає підтверджених доказів наявності експлуатованої вразливості у прошивці чи апаратних механізмах безпеки Ledger. ⚠️ Рекомендації з безпеки Ledger рекомендує користувачам, які придбали пристрої через CryptoBilis протягом останніх 90 днів, вжити заходи: Невикористані пристрої: Не ініціалізуйте та не використовуйте їх до подальшого повідомлення. Вже ініціалізовані пристрої: Розгляньте можливість створення нової відновлювальної фрази на надійному пристрої та переказу активів до нового гаманця якомога швидше. Безпека відновлювальної фрази: Ніколи не відновлюйте оригінальну відновлювальну фразу на новому пристрої та не розголошуйте її нікому. ✍️ Нагадування від BitsLab Security: Безпека апаратного гаманця залежить від усього життєвого циклу — від генерації приватного ключа та розподілу пристрою до щоденного використання. Якщо відновлювальна фраза могла бути скомпрометована, заміна апаратного гаманця чи переустановка програми гаманця не усуне ризик. Активи слід перевести до гаманця, захищеного новоствореною відновлювальною фразою. Розслідування триває. Точний вектор атаки та загальний розмір збитків ще не підтвердженi. #SecurityAlert #Web3Security #Ledger