АТАКА ЧЕРЕЗ HARD WALLET Хтось придбав компанію в офіційній мережі розповсюдження Ledger у Південно-Східній Азії і, за звинуваченнями, використовував її для продажу підмінених пристроїв. CryptoBilis діяла в Малайзії, Індонезії та Філіппінах. З вчора з’явилися випадки виведення коштів з гаманців, які купували пристрої у них: оцінки on-chain говорять про понад 80 мільйонів доларів (bitcoin, ethereum, Tron), цифра ще не підтверджена Ledger. Найпоширеніша гіпотеза — атака на ланцюг поставок: апаратне забезпечення з прихованим шпигунським модулем (прихований модуль LTE там, де має бути сенсорний екран, підключений до шини пристрою), який перехоплює seed-фразу під час налаштування. З цього приводу колишній CEO Mt. Gox, Марк Карпелес, описав пристрій, який надійшов із Малайзії, саме з таким вбудованим модулем. Коротко: CryptoBilis була продана у березні, а згідно з реєстраційними даними, з 3 серпня 100% котувань належать особі на ім’я Jiaming з місцем проживання в провінції Хейлунцзян, Китай. Новий власник після придбання CryptoBilis у попереднього власника з Малайзії наклав на нього угоду про конфіденційність, яка забороняла йому оголошувати про продаж до 19 жовтня. На доданому зображенні видно відповідь колишнього власника на пост у профілі X CryptoBilis, де він фактично погоджується, що новий менеджмент керує акаунтом та операціями, а він більше не має доступу. Ledger попросив CryptoBilis призупинити відправлення та сповістив клієнтів, які придбали пристрої за останні 90 днів, не налаштовувати пристрій або перемістити кошти на новий Ledger з новою seed-фразою. Коротко: замість того щоб хакувати Ledger, ця злочинна група атакувала найслабший ланцюг офіційного ланцюга поставок і «розмістила» підмінені пристрої. Розслідування триває. Будьте на засобах. #crypto #Ledger