#LedgerResellerSecurity
About LedgerResellerSecurity
Ledger says confirmed theft cases so far involve devices sold by Southeast Asian reseller CryptoBilis, with few devices affected. It confirmed an unauthorized implant in one device and says its systems and direct sales show no signs of compromise. Researchers estimate over $86M in suspected losses, but the total and any link to the implant remain unverified. A European buyer also reported a suspicious component in a reseller device; this claim is unverified. Is the risk confined to one channel?
Popularne
Najnowsze
LedgerResellerSecurity Popularne wpisy
#Ledger Investigation Update: The Theft Is Temporarily Concentrated in a Single Channel
Szef ma coś do powiedzenia
Najnowsza aktualizacja śledztwa dotyczącego Ledger jest dostępna. Przypadki kradzieży koncentrują się u dystrybutora z Azji Południowo-Wschodniej, CryptoBilis; nie stwierdzono naruszeń w oficjalnych kanałach sprzedaży bezpośredniej. Jednak europejski użytkownik zgłosił, że urządzenia zakupione u lokalnego autoryzowanego sprzedawcy również zawierały podejrzane komponenty.
pieniądze z portfela ledger wyciekają, co uderzyło w kupujących od odsprzedawcy cryptobilis, teraz trafiają na binance. 10 października atakujący wymienił 5,1 mln usdd z powrotem na usdt i zapłacił pięciu brokerom otc. ci brokerzy wysłali 5,2 mln usdt na trzy adresy binance. zapisy binance mogą zidentyfikować konta, ale binance zamraża środki tylko na podstawie nakazu policji lub sądu. brokerzy obsługują także innych klientów, więc skradziona część jest nieznana.
NIEPROSZONY GOŚĆ W PORTFELU ZIMNYM.
Ledger potwierdził nieautoryzowany implant sprzętowy w urządzeniu jednego z dotkniętych klientów.
Firma bada zgłoszone straty wśród nabywców CryptoBilis w Azji Południowo-Wschodniej. Analitycy on-chain szacują, że skradziono ponad 86 mln USD; Ledger nie potwierdził tej kwoty ani przyczyny.
Kupowałeś tam w ciągu ostatnich 90 dni? Ledger zaleca, aby nie konfigurować nieużywanych urządzeń.
Naruszenie bezpieczeństwa może rozpocząć się na długo przed pierwszą transakcją.
#LedgerResellerProbe
Portfel sprzętowy to tylko jedna część bezpieczeństwa kryptowalut.
Ledger bada zgłoszone straty związane z urządzeniami zakupionymi za pośrednictwem sprzedawcy z Azji Południowo-Wschodniej. Przyczyna i pełna skala incydentu nie zostały potwierdzone.
Lekcja jest większa niż jakakolwiek pojedyncza marka: ważne jest, gdzie kupujesz urządzenie, jak je weryfikujesz i jak chronisz swoją frazę odzyskiwania.
Nigdy nie udostępniaj nikomu swojej frazy seed.
Czy kupujesz portfele sprzętowe bezpośrednio od producentów, czy przez sprzedawców?
nie zhakowali ledger. nie wykorzystali kodu. KUPILI firmę sprzedającą ci urządzenie. 86 milionów dolarów przepadło
firma o nazwie CryptoBilis była autoryzowanym sprzedawcą ledger w Azji Południowo-Wschodniej. zaufana. legalna. sprzedawała ledgery od lat
losowa chińska firma cicho kupiła CryptoBilis od jej malezyjskiego właściciela
zmusiła oryginalnego właściciela do podpisania umowy o poufności. nie mógł nikomu powiedzieć, że firma została sprzedana
ta sama nazwa marki. ta sama strona internetowa. ten sam znaczek „autoryzowanego sprzedawcy”. ale teraz stoją za tym inni ludzie
nowi właściciele zaczęli otwierać każde urządzenie ledger przed wysyłką
przelutowali na płytce malutki chip szpiegujący. przepakowali je. zapieczętowali pudełko. wysłali
urządzenie wyglądało normalnie. było normalne w dotyku. działało normalnie
ale chip szpiegujący cicho przechwytywał twoje klucze prywatne w momencie konfiguracji
twoja fraza seed była wysyłana do atakującego zanim zdążyłeś ją zapisać
setki portfeli na ethereum, tron i bitcoin. wszystkie opróżnione
facet, który stracił 5,3 miliona dolarów, powiedział „zrobiłem wszystko dobrze. bez dźwigni. bez memecoinów. przechowywałem środki na portfelu sprzętowym, jak nam wszystkim kazano”
miał rację. zrobił wszystko dobrze
oprócz tego, że jego urządzenie miało pasożyta, którego nie mógł zobaczyć
ledger nakazał teraz CryptoBilis wstrzymanie wszystkich sprzedaży. powiedział niedawnym kupującym, ŻEBY NIE konfigurowali swoich urządzeń
mark karpelès opublikował zdjęcia implantu. normalna płytka na górze. chip szpiegujący poniżej
najniebezpieczniejszy atak w kryptowalutach w tym roku nie był linią kodu
było to przejęcie firmy
Kluczowe wiadomości
· Rocznica krachu 10/10: Rok po 70 mld przed krachu do ~30 mld do połowy grudnia 2025.
· Skutki naruszenia bezpieczeństwa Ledger: Podejrzany atak na sprzedawcę Ledger spowodował kradzież 93,4 mln w kryptowalutach. Producent portfeli sprzętowych Ledger rozpoczął dochodzenie; sprzedawca CryptoBilis zawiesił wszystkie sprzedaże w Malezji, na Filipinach i w Indonezji.
· Haker zajmuje krótką pozycję na $BTC z 40-krotną dźwignią: Portfel otrzymał 263 ETH z Tornado Cash, sprzedał je za 643 tys. USDC i zdeponował na Hyperliquid, aby zająć krótką pozycję na 305,5
Hashmeta_x
Rynki kryptowalut wykazują dziś umiarkowany odbicie, przy czym $BTC utrzymuje się powyżej 82 500 USD po brutalnym tygodniu likwidacji. Wskaźnik Strachu i Chciwości wzrósł z 59 wczoraj do 64 (Chciwość), co sygnalizuje poprawę nastrojów, choć rentowności obligacji skarbowych bliskie 5,25% nadal ograniczają wzrosty.
‼️ Ledger potwierdził nieautoryzowany implant sprzętowy w portfelu sprzedawanym przez CryptoBilis.
W związku z doniesieniami o skradzionych środkach, wstrzymał sprzedaż u resellerów i ostrzegł kupujących z ostatnich 90 dni: nie konfiguruj nieużywanych urządzeń; rozważ przeniesienie aktywów z już zainicjowanych.
Teraz ludzie znajdują oprogramowanie szpiegujące w produktach Ledger w Europie
Jeśli nie kupiłeś swojego Ledger bezpośrednio od Ledger, natychmiast przetransferuj swoje monety. NIE CZEKAJ
Nawet Cryptobilis w Azji był oficjalnym sprzedawcą Ledger.
Jedynymi „bezpiecznymi” Ledgerami są te kupione bezpośrednio od Ledger
PANews Feature | Incydent w łańcuchu dostaw Ledger podważa zaufanie do portfeli sprzętowych
Twoje klucze, Twoja kryptowaluta. Ale czy możesz zaufać swojemu urządzeniu?
Portfel sprzętowy kupiony, by chronić Twoje klucze prywatne, może sam zawierać tylne drzwi. Pojawiło się więcej podejrzeń o manipulacje w incydencie łańcucha dostaw Ledger, co skłoniło społeczność do dokładniejszej kontroli dodatkowych sprzedawców, choć ryzyka te pozostają niepotwierdzone.
@Ledger informuje, że wszystkie potwierdzone kradzieże dotyczą urządzeń sprzedanych przez CryptoBilis, podczas gdy jego własne systemy i kanały sprzedaży bezpośredniej pozostają nienaruszone. @OneKeyHQ i @Trezor cofnęły autoryzację sprzedawcy, a niektórzy producenci prowadzą szersze przeglądy kanałów dystrybucji.
Jakie luki w ochronie przed manipulacją i nadzorze nad sprzedawcami ujawnia ten incydent i jak producenci portfeli mogą odbudować zaufanie użytkowników?
#Ledger #HardwareWallet #CryptoSecurity #SelfCustody
