#LedgerResellerSecurity
About LedgerResellerSecurity
Ledger says confirmed theft cases so far involve devices sold by Southeast Asian reseller CryptoBilis, with few devices affected. It confirmed an unauthorized implant in one device and says its systems and direct sales show no signs of compromise. Researchers estimate over $86M in suspected losses, but the total and any link to the implant remain unverified. A European buyer also reported a suspicious component in a reseller device; this claim is unverified. Is the risk confined to one channel?
Populare
Cele mai recente
LedgerResellerSecurity Postări populare
#Ledger Investigation Update: The Theft Is Temporarily Concentrated in a Single Channel
Șeful are ceva de spus
Ultima actualizare privind investigația Ledger a fost publicată. Cazurile de furt sunt concentrate la distribuitorul din Asia de Sud-Est CryptoBilis; nu au fost găsite breșe în canalele oficiale de vânzări directe. Totuși, un utilizator european a raportat că dispozitivele cumpărate de la un dealer autorizat local conțineau, de asemenea, componente suspecte.
banii din portofelul ledger se scurg, afectând cumpărătorii de la resellerul cryptobilis, ajungând acum la binance. pe 10 octombrie atacatorul a schimbat 5,1m usdd înapoi în usdt și a plătit cinci brokeri otc. acei brokeri au trimis 5,2m usdt către trei adrese binance. înregistrările binance pot identifica conturile, dar binance blochează fondurile doar cu ordin de poliție sau instanță. brokerii deservesc și alți clienți, deci partea furată este necunoscută.
UN OASPETE NEPOFTIT ÎNTR-UN PORTOFEL RECE.
Ledger a confirmat o implantare hardware neautorizată în dispozitivul unui client afectat.
Investighează pierderile raportate în rândul cumpărătorilor CryptoBilis din Asia de Sud-Est. Analiștii on-chain estimează peste 86 milioane de dolari furați; Ledger nu a confirmat cifra sau cauza.
Ai cumpărat acolo în ultimele 90 de zile? Ledger recomandă să nu configurezi dispozitive neutilizate.
O breșă de securitate poate începe cu mult înainte de prima tranzacție.
#LedgerResellerProbe
Un portofel hardware este doar o parte din securitatea criptomonedelor.
Ledger investighează pierderile raportate care implică dispozitive achiziționate printr-un reseller din Asia de Sud-Est. Cauza și amploarea completă a incidentului nu au fost confirmate.
Lecția este mai importantă decât orice marcă individuală: de unde cumperi un dispozitiv, cum îl verifici și cum îți protejezi fraza de recuperare contează toate.
Nu împărtăși niciodată fraza ta seed cu nimeni.
Cumperi portofele hardware direct de la producători sau prin intermediul resellerilor?
nu au spart ledger. nu au exploatat codul. au CUMPĂRAT compania care îți vinde dispozitivul. 86 de milioane de dolari dispăruți
o companie numită CryptoBilis a fost un reseller autorizat ledger în sud-estul Asiei. de încredere. legitimă. a vândut ledgere ani de zile
o companie chineză oarecare a cumpărat în liniște CryptoBilis de la proprietarul său malaezian
l-a făcut pe proprietarul original să semneze un acord de confidențialitate. nu putea spune nimănui că compania a fost vândută
același nume de marcă. același site web. aceeași insignă de „reseller autorizat”. dar acum sunt oameni diferiți în spate
noii proprietari au început să deschidă fiecare dispozitiv ledger înainte de expediere
au lipit un cip spion mic pe placa din interior. l-au reambalat. au sigilat cutia. au expediat-o
dispozitivul părea normal. se simțea normal. funcționa normal
dar cipul spion captura în tăcere cheile tale private în momentul în care îl configurai
fraza ta seed era trimisă atacatorului înainte să termini să o notezi
sute de portofele pe ethereum, tron și bitcoin. toate golite
tipul care a pierdut 5,3 milioane de dolari a spus „am făcut totul corect. fără levier. fără memecoin-uri. mi-am stocat fondurile pe un portofel hardware așa cum ni se spune tuturor”
a avut dreptate. a făcut totul corect
în afară că dispozitivul său avea un parazit în interior pe care nu-l putea vedea
ledger a spus acum CryptoBilis să oprească toate vânzările. a spus cumpărătorilor recenți SĂ NU-ȘI configureze dispozitivele
mark karpelès a postat fotografii cu implantul. placa normală de sus. cipul spion dedesubt
cel mai periculos atac din crypto anul acesta nu a fost o linie de cod
a fost o achiziție de afaceri
Știri cheie
· Aniversarea prăbușirii din 10/10: La un an după 70B înainte de prăbușire la aproximativ 30B până la mijlocul lunii decembrie 2025.
· Efectele securității Ledger: Un presupus hack al unui reseller Ledger a dus la furtul a 93,4M în criptomonede. Producătorul de portofele hardware Ledger a lansat o investigație; resellerul CryptoBilis a suspendat toate vânzările în Malaezia, Filipine și Indonezia.
· Hacker shortează $BTC cu levier 40x: Un portofel a primit 263 ETH de la Tornado Cash, le-a vândut pentru 643K USDC și a depus suma în Hyperliquid pentru a shorta 305.5
Hashmeta_x
Piețele crypto arată o revenire modestă astăzi, cu $BTC menținându-se peste 82.500$ după o săptămână brutală de lichidări. Indicele Frică & Lăcomie a urcat înapoi la 64 (Lăcomie) de la 59 ieri, semnalând că sentimentul se recuperează, deși randamentele Trezoreriei aproape de 5,25% continuă să limiteze creșterea.
NOUTĂȚI pe The Weekly 🚨
- Portofele Ledger golite într-un atac asupra lanțului de aprovizionare de peste 86 milioane $.
- Justin Drake avertizează că cripto ar putea avea nevoie de „mod bunker” înainte ca AI să demonteze vechile presupuneri.
- XRPL repară discret un bug care ar fi putut genera 18 trilioane XRP.
Cu @_dsencil @2084Richardson
Community note minte și folosește „ledger” ca autoritate pe subiect.
Afirmația Ledger că problema este limitată la dispozitivele de la resellerul cryptobilis este incorectă.
-Am văzut mai multe cazuri la nivel global.
Ei nu pot ști cu siguranță dacă mai multe regiuni sunt compromise.
Postarea mea citează chiar cazuri găsite în Europa. O minciună completă de PR care induce în eroare gravitatea atacului.
Faptul este că dispozitivele ledger sunt compromise și nu avem nicio modalitate de a ști cât timp sau cât de extins a fost acest atac.
Crypto Bitlord
AVERTISMENT ⚠️ SCOATE FONDURILE DE PE LEDGER CÂT MAI REPEDE ⚠️
Suspectez că o operațiune globală de tip sleeper este pregătită să golească conturile la comutatorul lor.
Dacă crezi că acești hackeri au spart doar un singur reseller Ledger, ești complet iluzionat.
Ar fi avut curieri care să încarce aceste dispozitive în toată lumea. Le-ar fi introdus oriunde au putut.
Chiar și angajați din interior care schimbă dispozitive Ledger legitime vândute în magazine reale.
Pur și simplu nu există nicio modalitate de a ști cât de mare este această operațiune. Nicio modalitate de a ști cât de departe au ajuns sau cât timp fac asta...
Ai putea folosi un dispozitiv infectat.
Consideră Ledger compromis. Nu risca.
🚨Scoate fondurile acum🚨
Avertizează-i și pe alții.
🇫🇷🇨🇳🇲🇾 Aproximativ 90 de milioane de dolari au dispărut din portofelele Ledger compromise, iar revânzătorul care le-a vândut avea un nou proprietar despre care nimeni nu avea voie să vorbească.
Unele dintre portofele, vândute prin CryptoBilis, revânzătorul autorizat Ledger pentru Indonezia, Malaezia și Filipine, aveau un implant mic ascuns în spatele ecranului.
Acesta capturează fraza de recuperare în timpul configurării și o transmite printr-o conexiune celulară.
Dispozitivele trec în continuare verificarea de autenticitate a Ledger deoarece cipul original de securitate rămâne neatins.
Ledger a confirmat implantul în cel puțin un dispozitiv.
CryptoBilis a fost vândut în martie, iar până în august, 100% din acțiunile sale aparțineau unei singure persoane cu o adresă în provincia Heilongjiang din China.
Cofondatorii originali spun că s-au retras din afacere după vânzare, iar termenii de confidențialitate i-au împiedicat să anunțe acest lucru.
Nimeni nu a legat oficial proprietarul misterios de implanturi încă, iar Ledger păstrează tăcerea cu privire la schimbarea proprietății.
Este o tăcere mare pentru o companie al cărei slogan este „nu ai încredere, verifică”.
Ledger nu a spus dacă știa că revânzătorul său autorizat pentru 3 țări a fost vândut în secret unui cumpărător necunoscut, iar oricare răspuns arată prost pentru un brand care vinde încredere.
Până acum, poziția lor este că doar un număr „limită” de dispozitive au fost afectate și că propriile lor sisteme sunt sigure.
De asemenea, circulă postări care susțin că un dispozitiv manipulat a apărut în Europa, presupus cumpărat de la MediaMarkt, dar Ledger nu a confirmat niciun caz în afara CryptoBilis.
Între aceasta și exploatarea Magic Eden care a dus la furtul a mii de NFT-uri din portofele cu doar câteva săptămâni în urmă, a fost o lună dificilă pentru deținători.
Se pare că stocarea la rece nu ajută prea mult când portofelul face „telefon acasă”.
Surse: Ledger, The Verge, Bloomberg, Gizmodo, Bitcoin News, BitPinas, eGamers / Autor: Julie
ACTUALIZARE: @Ledger confirmă că a fost găsit un implant hardware în interiorul unui dispozitiv legat de furtul de 93 milioane de dolari, toate cazurile confirmate fiind asociate cu resellerul din Asia de Sud-Est CryptoBillis.
Sistemele interne ale Ledger și canalele de vânzări directe rămân neafectate.
