LEDGER НАВІДЬ ПІДТВЕРДИВ НАЯВНІСТЬ ШПИОНСЬКОГО ЧИПА В ГАМАНЦІ КОРИСТУВАЧА 🚨 Це не FUD — саме Ledger це підтверджує. 10 жовтня підтримка Ledger опублікувала, що «одне з пошкоджених пристроїв містило неавторизований апаратний імплант». Фотографії, опубліковані на X та Threads, наочно показують крихітну друковану плату, розміщену під екраном. За повідомленнями, він, як стверджується, зчитує все, що відображається на екрані, включаючи seed-фразу під час налаштування, і відправляє її через вбудовану SIM-карту. Ledger ще не підтвердив точний механізм роботи імпланту. Заподіяні пристрої походять з CryptoBilis — резелера з Південно-Східної Азії. 9 жовтня Ledger попросив їх призупинити продажі Ledger, і CryptoBilis вже припинив продаж усіх своїх апаратних гаманців під час розслідування. Згідно з повідомленнями, збитки становлять близько 86 млн доларів США на сотнях гаманців, але Ledger ЦЕ ЧИСЛО НЕ ПІДТВЕРДЖУЄ, і слідчі ще не довели, що саме імплант спричинив крадіжку. Ledger стверджує, що його власні системи та сервіси не мають ознак компрометації. Це виглядає як атака через ланцюг постачання — тобто пошкоджений пристрій, проданий через третю сторону, а не хакерське втручання в прошивку Ledger. Ledger працює з правоохоронними органами та розробляє покращену захистну систему проти втручання. Що вам слід зробити: Вже використовуєте один = перекладіть кошти на новий пристрій із новою seed-фразою. НІКОЛИ не розголошуйте свої 24 слова нікому, навіть «підтримці Ledger». Купуйте апаратні гаманці лише в офіційному магазині.

🚨 ЕКОНОМІЯ ВАШОГО ЧАСУ | КРИПТО 🔴 LEDGER: Атака може бути більшою, ніж ми уявляли! Аналітик @Darkfost_Coc вказує на більше ніж 20 підозрюваних роздрібних продавців. Масштаб ще не підтверджено. 🔴 COLDCARD: Після хакерського нападу на $116 мільйонів, пов’язаного з дефектом ентропії, виробник стикається з іншим інцидентом: посилання фішингу з’явилося у їхньому офіційному обліковому записі на X. Джерела: PANews, TRM Labs та Cointelegraph.

Хтось вивіз приблизно 91 мільйон доларів США. 203 BTC одночасно надійшли до двох адрес у одному блоці, а за ту ж годину на блокчейні Tron було переміщено близько 58 мільйонів доларів США USDT. Гроші були виведені з партії апаратних гаманців Ledger, а мнемонічні фрази були відправлені ще в день ввімкнення користувачем пристрою. Хтось розібрав Ledger, куплений у Малайзії, і під екраном знайшов невелику плату з eSIM. @MagicalTux 8 жовтня опублікував фотографії розібраного пристрою. На цій платі було впаяно LTE-модуль, який нічого не робив, крім як спостерігав за екраном. Коли ви увімкнете пристрій, активуєте його та по черзі вводите 24 слова мнемонічної фрази — ці слова вже відправляються через мобільну мережу. Сама програма Ledger Live не виявляє ніяких порушень: чіп Ledger у пристрої справжній, а шкідливе обладнання розташоване під екраном. Я довго збільшував ці фотографії — паяльні шви були акуратними, не схожими на продукт саморобки. У Малайзії є магазин апаратних гаманців під назвою CryptoBilis. На офіційному сайті Ledger цей магазин зазначений як авторизований дистриб’ютор у Малайзії, Індонезії та Філіппінах щонайменше з 2022 року. Це нормальний магазин, який роками продавав справжні товари. Але у березні цього року засновники продали всю компанію. Угода передбачала конфіденційність: колишні акціонери не мали право публічно повідомляти про зміну власника до 19 жовтня. До серпня цього року в реєстраційних даних залишився лише один власник на 100% — ім’я Jiaming, адреса реєстрації — Хейлунцзян. Магазин продовжував працювати, сайт залишився незмінним, домен не змінювався, табличка «Авторизований Ledger» залишилася на місці. Колишні співзасновники згодом заявили, що стара команда вже не має доступу до бекенду компанії. Потім 8 жовтня з’явився пост із розбором — 120 000 переглядів. За 22 години після публікації поста люди, що мали ці мнемонічні фрази, вивели всі кошти. Приблизно через 7 годин після переказу коштів Ledger оголосив, що розслідує інцидент і вимагає в CryptoBilis призупинити продаж та відправку товару. Вчора Ledger підтвердив, що у пристроях постраждалих користувачів дійсно було встановлено неавторизоване апаратне забезпечення. До цього моменту ніхто офіційно не зв’язав нових власників із цими підфальшеними пристроями, і Ledger не пояснив, як ці плати потрапили до пристроїв. Але шлях очевидний: не потрібно було взламувати безпечний чип і не потрібно було модифікувати прошивку — достатньо було купити авторизовану марку, яка мала трирічну репутацію, і продавати через неї пристрої, які самостійно зв’язувалися з мережею. Коли з’явився пост із розбором — всього за один раз вивели всі кошти. Табличка «Авторизований дистриб’ютор» раніше належала команді, яка заснувала цей магазин у 2022 році. Компанія змінила власника у березні, а табличка залишилася на місці — і до сьогодні ніхто не перевірив, хто тепер є власником.

Ledger підтверджує атаку з використанням апаратного імпланту, стверджуючи, що його системи не були порушені Ledger повідомив, що всередині пошкодженого пристрою було знайдено несанкціонований апаратний імплант, що підтверджує фізичне втручання. Компанія заявила, що немає доказів того, що її власна інфраструктура, системи чи послуги були скомпрометовані, тоді як дистриб’ютор CryptoBilis призупинив продаж апаратних гаманців. Ledger рекомендує користувачам, які постраждали, уникати ініціалізації не використаних пристроїв та розглянути можливість перенесення активів до гаманців, створених за допомогою нових фраз відновлення. Раніше аналіз ланцюжка оцінив збитки, пов’язані з інцидентом, у понад 86 мільйонів доларів США.