#LedgerResellerSecurity
About LedgerResellerSecurity
Ledger says confirmed theft cases so far involve devices sold by Southeast Asian reseller CryptoBilis, with few devices affected. It confirmed an unauthorized implant in one device and says its systems and direct sales show no signs of compromise. Researchers estimate over $86M in suspected losses, but the total and any link to the implant remain unverified. A European buyer also reported a suspicious component in a reseller device; this claim is unverified. Is the risk confined to one channel?
Popularne
Najnowsze
LedgerResellerSecurity Popularne wpisy
$BTC BEZPIECZEŃSTWO POD ZAGROŻENIEM.
Zmodyfikowany portfel sprzętowy Ledger zawierający dodatkowy chip ukryty pod ekranem został powiązany z stratami przekraczającymi 86 mln dolarów. Urządzenie zaprojektowane do ochrony kryptowalut stało się celem ataku. Co gorsza, niektóre zmienione jednostki podobno przechodzą test Genuine Check, ponieważ oryginalny bezpieczny chip pozostaje nienaruszony.
#DailyOrbit
#Ledger Investigation Update: The Theft Is Temporarily Concentrated in a Single Channel
Szef ma coś do powiedzenia
Najnowsza aktualizacja śledztwa dotyczącego Ledger jest dostępna. Przypadki kradzieży koncentrują się u dystrybutora z Azji Południowo-Wschodniej, CryptoBilis; nie stwierdzono naruszeń w oficjalnych kanałach sprzedaży bezpośredniej. Jednak europejski użytkownik zgłosił, że urządzenia zakupione u lokalnego autoryzowanego sprzedawcy również zawierały podejrzane komponenty.
Jedna niewygodna lekcja z doniesień o incydencie z resellerem Ledger: zakup portfela sprzętowego nie gwarantuje bezpieczeństwa.
Ledger bada zgłoszenia o stratach związanych z urządzeniami sprzedanymi przez resellera, a pełna przyczyna i skala nie zostały jeszcze potwierdzone.
W przypadku samodzielnego przechowywania kluczy, Twoja rutyna bezpieczeństwa jest równie ważna jak samo urządzenie: zweryfikuj źródło, chroń swoją frazę odzyskiwania i nigdy nie wpisuj jej na niezaufanej stronie internetowej.
Czy kupiłbyś portfel sprzętowy od nieznanego resellera?
pieniądze z portfela ledger wyciekają, co uderzyło w kupujących od odsprzedawcy cryptobilis, teraz trafiają na binance. 10 października atakujący wymienił 5,1 mln usdd z powrotem na usdt i zapłacił pięciu brokerom otc. ci brokerzy wysłali 5,2 mln usdt na trzy adresy binance. zapisy binance mogą zidentyfikować konta, ale binance zamraża środki tylko na podstawie nakazu policji lub sądu. brokerzy obsługują także innych klientów, więc skradziona część jest nieznana.
NIEPROSZONY GOŚĆ W PORTFELU ZIMNYM.
Ledger potwierdził nieautoryzowany implant sprzętowy w urządzeniu jednego z dotkniętych klientów.
Firma bada zgłoszone straty wśród nabywców CryptoBilis w Azji Południowo-Wschodniej. Analitycy on-chain szacują, że skradziono ponad 86 mln USD; Ledger nie potwierdził tej kwoty ani przyczyny.
Kupowałeś tam w ciągu ostatnich 90 dni? Ledger zaleca, aby nie konfigurować nieużywanych urządzeń.
Naruszenie bezpieczeństwa może rozpocząć się na długo przed pierwszą transakcją.
#LedgerResellerProbe
nie zhakowali ledger. nie wykorzystali kodu. KUPILI firmę sprzedającą ci urządzenie. 86 milionów dolarów przepadło
firma o nazwie CryptoBilis była autoryzowanym sprzedawcą ledger w Azji Południowo-Wschodniej. zaufana. legalna. sprzedawała ledgery od lat
losowa chińska firma cicho kupiła CryptoBilis od jej malezyjskiego właściciela
zmusiła oryginalnego właściciela do podpisania umowy o poufności. nie mógł nikomu powiedzieć, że firma została sprzedana
ta sama nazwa marki. ta sama strona internetowa. ten sam znaczek „autoryzowanego sprzedawcy”. ale teraz stoją za tym inni ludzie
nowi właściciele zaczęli otwierać każde urządzenie ledger przed wysyłką
przelutowali na płytce malutki chip szpiegujący. przepakowali je. zapieczętowali pudełko. wysłali
urządzenie wyglądało normalnie. było normalne w dotyku. działało normalnie
ale chip szpiegujący cicho przechwytywał twoje klucze prywatne w momencie konfiguracji
twoja fraza seed była wysyłana do atakującego zanim zdążyłeś ją zapisać
setki portfeli na ethereum, tron i bitcoin. wszystkie opróżnione
facet, który stracił 5,3 miliona dolarów, powiedział „zrobiłem wszystko dobrze. bez dźwigni. bez memecoinów. przechowywałem środki na portfelu sprzętowym, jak nam wszystkim kazano”
miał rację. zrobił wszystko dobrze
oprócz tego, że jego urządzenie miało pasożyta, którego nie mógł zobaczyć
ledger nakazał teraz CryptoBilis wstrzymanie wszystkich sprzedaży. powiedział niedawnym kupującym, ŻEBY NIE konfigurowali swoich urządzeń
mark karpelès opublikował zdjęcia implantu. normalna płytka na górze. chip szpiegujący poniżej
najniebezpieczniejszy atak w kryptowalutach w tym roku nie był linią kodu
było to przejęcie firmy
Kluczowe wiadomości
· Rocznica krachu 10/10: Rok po 70 mld przed krachu do ~30 mld do połowy grudnia 2025.
· Skutki naruszenia bezpieczeństwa Ledger: Podejrzany atak na sprzedawcę Ledger spowodował kradzież 93,4 mln w kryptowalutach. Producent portfeli sprzętowych Ledger rozpoczął dochodzenie; sprzedawca CryptoBilis zawiesił wszystkie sprzedaże w Malezji, na Filipinach i w Indonezji.
· Haker zajmuje krótką pozycję na $BTC z 40-krotną dźwignią: Portfel otrzymał 263 ETH z Tornado Cash, sprzedał je za 643 tys. USDC i zdeponował na Hyperliquid, aby zająć krótką pozycję na 305,5
Hashmeta_x
Rynki kryptowalut wykazują dziś umiarkowany odbicie, przy czym $BTC utrzymuje się powyżej 82 500 USD po brutalnym tygodniu likwidacji. Wskaźnik Strachu i Chciwości wzrósł z 59 wczoraj do 64 (Chciwość), co sygnalizuje poprawę nastrojów, choć rentowności obligacji skarbowych bliskie 5,25% nadal ograniczają wzrosty.
