#LedgerResellerSecurity
About LedgerResellerSecurity
Ledger says confirmed theft cases so far involve devices sold by Southeast Asian reseller CryptoBilis, with few devices affected. It confirmed an unauthorized implant in one device and says its systems and direct sales show no signs of compromise. Researchers estimate over $86M in suspected losses, but the total and any link to the implant remain unverified. A European buyer also reported a suspicious component in a reseller device; this claim is unverified. Is the risk confined to one channel?
Populare
Cele mai recente
LedgerResellerSecurity Postări populare
#Ledger Investigation Update: The Theft Is Temporarily Concentrated in a Single Channel
Șeful are ceva de spus
Ultima actualizare privind investigația Ledger a fost publicată. Cazurile de furt sunt concentrate la distribuitorul din Asia de Sud-Est CryptoBilis; nu au fost găsite breșe în canalele oficiale de vânzări directe. Totuși, un utilizator european a raportat că dispozitivele cumpărate de la un dealer autorizat local conțineau, de asemenea, componente suspecte.
banii din portofelul ledger se scurg, afectând cumpărătorii de la resellerul cryptobilis, ajungând acum la binance. pe 10 octombrie atacatorul a schimbat 5,1m usdd înapoi în usdt și a plătit cinci brokeri otc. acei brokeri au trimis 5,2m usdt către trei adrese binance. înregistrările binance pot identifica conturile, dar binance blochează fondurile doar cu ordin de poliție sau instanță. brokerii deservesc și alți clienți, deci partea furată este necunoscută.
UN OASPETE NEPOFTIT ÎNTR-UN PORTOFEL RECE.
Ledger a confirmat o implantare hardware neautorizată în dispozitivul unui client afectat.
Investighează pierderile raportate în rândul cumpărătorilor CryptoBilis din Asia de Sud-Est. Analiștii on-chain estimează peste 86 milioane de dolari furați; Ledger nu a confirmat cifra sau cauza.
Ai cumpărat acolo în ultimele 90 de zile? Ledger recomandă să nu configurezi dispozitive neutilizate.
O breșă de securitate poate începe cu mult înainte de prima tranzacție.
#LedgerResellerProbe
Un portofel hardware este doar o parte din securitatea criptomonedelor.
Ledger investighează pierderile raportate care implică dispozitive achiziționate printr-un reseller din Asia de Sud-Est. Cauza și amploarea completă a incidentului nu au fost confirmate.
Lecția este mai importantă decât orice marcă individuală: de unde cumperi un dispozitiv, cum îl verifici și cum îți protejezi fraza de recuperare contează toate.
Nu împărtăși niciodată fraza ta seed cu nimeni.
Cumperi portofele hardware direct de la producători sau prin intermediul resellerilor?
nu au spart ledger. nu au exploatat codul. au CUMPĂRAT compania care îți vinde dispozitivul. 86 de milioane de dolari dispăruți
o companie numită CryptoBilis a fost un reseller autorizat ledger în sud-estul Asiei. de încredere. legitimă. a vândut ledgere ani de zile
o companie chineză oarecare a cumpărat în liniște CryptoBilis de la proprietarul său malaezian
l-a făcut pe proprietarul original să semneze un acord de confidențialitate. nu putea spune nimănui că compania a fost vândută
același nume de marcă. același site web. aceeași insignă de „reseller autorizat”. dar acum sunt oameni diferiți în spate
noii proprietari au început să deschidă fiecare dispozitiv ledger înainte de expediere
au lipit un cip spion mic pe placa din interior. l-au reambalat. au sigilat cutia. au expediat-o
dispozitivul părea normal. se simțea normal. funcționa normal
dar cipul spion captura în tăcere cheile tale private în momentul în care îl configurai
fraza ta seed era trimisă atacatorului înainte să termini să o notezi
sute de portofele pe ethereum, tron și bitcoin. toate golite
tipul care a pierdut 5,3 milioane de dolari a spus „am făcut totul corect. fără levier. fără memecoin-uri. mi-am stocat fondurile pe un portofel hardware așa cum ni se spune tuturor”
a avut dreptate. a făcut totul corect
în afară că dispozitivul său avea un parazit în interior pe care nu-l putea vedea
ledger a spus acum CryptoBilis să oprească toate vânzările. a spus cumpărătorilor recenți SĂ NU-ȘI configureze dispozitivele
mark karpelès a postat fotografii cu implantul. placa normală de sus. cipul spion dedesubt
cel mai periculos atac din crypto anul acesta nu a fost o linie de cod
a fost o achiziție de afaceri
Știri cheie
· Aniversarea prăbușirii din 10/10: La un an după 70B înainte de prăbușire la aproximativ 30B până la mijlocul lunii decembrie 2025.
· Efectele securității Ledger: Un presupus hack al unui reseller Ledger a dus la furtul a 93,4M în criptomonede. Producătorul de portofele hardware Ledger a lansat o investigație; resellerul CryptoBilis a suspendat toate vânzările în Malaezia, Filipine și Indonezia.
· Hacker shortează $BTC cu levier 40x: Un portofel a primit 263 ETH de la Tornado Cash, le-a vândut pentru 643K USDC și a depus suma în Hyperliquid pentru a shorta 305.5
Hashmeta_x
Piețele crypto arată o revenire modestă astăzi, cu $BTC menținându-se peste 82.500$ după o săptămână brutală de lichidări. Indicele Frică & Lăcomie a urcat înapoi la 64 (Lăcomie) de la 59 ieri, semnalând că sentimentul se recuperează, deși randamentele Trezoreriei aproape de 5,25% continuă să limiteze creșterea.
ACTUALIZARE: @Ledger confirmă că a fost găsit un implant hardware în interiorul unui dispozitiv legat de furtul de 93 milioane de dolari, toate cazurile confirmate fiind asociate cu resellerul din Asia de Sud-Est CryptoBillis.
Sistemele interne ale Ledger și canalele de vânzări directe rămân neafectate.
🚨 PESTE 86 MILIOANE $ ÎN CRIPTOMONEDE RAPORTATE FURATE — PRINTR-UN ATAC ASUPRA LANȚULUI DE APROVIZIONARE AL PORTOFELULUI HARDWARE.
Acesta este genul de coșmar de securitate la care utilizatorii de criptomonede rar se așteaptă.
Un revânzător din Asia de Sud-Est, CryptoBilis, a fost legat de rapoarte privind portofele Ledger golite. Partea șocantă? Ledger a confirmat că cel puțin un dispozitiv afectat conținea un implant hardware neautorizat.
🔎 Ce știm până acum:
• Analiștii on-chain estimează pierderi ce depășesc 86 milioane $ în Bitcoin, Ethereum și Tron. Unele estimări ulterioare sunt chiar mai mari.
• Ledger a cerut CryptoBilis să suspende vânzările și livrările în timp ce investigația continuă.
• Atacul suspect implică manipularea hardware-ului înainte ca dispozitivele să ajungă la clienți.
• Mecanismul exact, numărul total de victime și pierderile finale sunt încă în curs de investigare.
⚠️ Distincție importantă: Descoperirea unui implant într-un dispozitiv NU dovedește că fiecare portofel vândut de revânzător a fost compromis sau că fiecare dispozitiv conținea un cip spion.
Opinia mea: Acest incident expune o vulnerabilitate brutală în custodia proprie: protejarea frazei seed contează puțin dacă dispozitivul în care ai încredere a fost deja compromis înainte să deschizi cutia.
„Nu cheile tale, nu monedele tale” este doar jumătate din poveste. De unde provin cheile tale contează, de asemenea.
🛡️ Dacă ai cumpărat un Ledger prin CryptoBilis în ultimele 90 de zile, urmează ghidul oficial de securitate al Ledger. Nu inițializa un dispozitiv neutilizat; dacă l-ai folosit deja, ia în considerare mutarea fondurilor pe un dispozitiv nou cu o frază de recuperare generată proaspăt. Nu reutiliza niciodată vechea seed.
Ai mai avea încredere într-un „revânzător autorizat” după un incident ca acesta?
JUST IN: Changpeng Zhao (CZ) pune la îndoială rapoartele despre golirea portofelelor Ledger legate de un reseller din Asia de Sud-Est
Co-fondatorul Binance susține că hackerii ar fi putut prelua controlul asupra CryptoBilis și ar fi folosit un NDA pentru a-l reduce la tăcere, chiar dacă Ledger a confirmat că dispozitivele afectate au trecut prin reseller, iar propriile sale sisteme și vânzările directe rămân neafectate.
