Более $100 миллионов было украдено из аппаратных кошельков Ledger, проданных через авторизованного реселлера CryptoBilis в Юго-Восточной Азии. Устройства содержали скрытый имплант, который считывал seed-фразы и отправлял их через eSIM.
Утечка средств произошла из кошельков Ledger, проданных через CryptoBilis. Устройства имели скрытый имплант, который считывал seed-фразы с экрана и отправлял их злоумышленникам. Это ставит под сомнение безопасность самоуправления в криптовалютном пространстве.
Первоначальные данные о краже появились 8 сентября. В ходе расследования были выявлены устройства, купленные в аэропорту Сингапура и в Европе, что указывает на широкий масштаб проблемы. Это подтверждает, что уязвимость затрагивает не только отдельные устройства, но и цепочку поставок.
Эксперты, такие как основатель Pangolin Intelligence Джонти и генеральный директор Karpelès Lab Марк Карпелес, обсуждают, как была обнаружена атака и насколько она может быть масштабной. Они подчеркивают, что проблема может затрагивать множество пользователей, которые приобрели устройства у авторизованных реселлеров.
Марк Карпелес отметил, что руководство Ledger создает путаницу, показывая внутренности устройства, но предупреждая, что вскрытие аннулирует гарантию. Он продемонстрировал вскрытие Nano X на камеру, чтобы показать, на что обращать внимание при проверке устройства.
Среди затронутых устройств были два кошелька, купленных в MediaMarkt, которые были прослежены до дистрибьютора Aqipa. Это подтверждает, что проблема затрагивает не только отдельные устройства, но и всю цепочку поставок, что вызывает дополнительные вопросы о контроле качества.
Текущая ситуация ставит под сомнение безопасность самоуправления в криптовалютном пространстве. Вопрос о том, является ли самоуправление лучшей защитой от вредоносного ПО, теперь вызывает серьезные сомнения среди пользователей и экспертов.
В результате инцидента Tether заморозила $10 миллионов, что также указывает на возможные последствия для других участников рынка. Это решение может повлиять на ликвидность и доверие к стейблкоинам в условиях растущих опасений по поводу безопасности.
Следующий шаг для пользователей Ledger — внимательно проверять свои устройства и быть осторожными с самоуправлением, учитывая новые уязвимости. Рекомендуется следить за обновлениями от компании и проверять подлинность приобретенных устройств.
Источники
Материал носит информационный характер и не является инвестиционной рекомендацией.
