#LedgerResellerSecurity
About LedgerResellerSecurity
Ledger says confirmed theft cases so far involve devices sold by Southeast Asian reseller CryptoBilis, with few devices affected. It confirmed an unauthorized implant in one device and says its systems and direct sales show no signs of compromise. Researchers estimate over $86M in suspected losses, but the total and any link to the implant remain unverified. A European buyer also reported a suspicious component in a reseller device; this claim is unverified. Is the risk confined to one channel?
Популярное
Последние
LedgerResellerSecurity Популярные публикации
Один неприятный урок из инцидента с перепродавцом Ledger: покупка аппаратного кошелька не гарантирует безопасность.
Ledger расследует сообщения о потерях, связанных с устройствами, проданными через перепродавца, и полная причина и масштаб инцидента пока не подтверждены.
Для самостоятельного хранения ваша безопасность зависит не только от устройства: проверяйте источник, защищайте свою фразу восстановления и никогда не вводите её на ненадёжных сайтах.
Вы бы купили аппаратный кошелёк у неизвестного перепродавца?
#Обновление расследования Ledger: кража временно сосредоточена в одном канале
У босса есть что сказать
Опубликовано последнее обновление по расследованию Ledger. Случаи краж сосредоточены у дистрибьютора CryptoBilis в Юго-Восточной Азии; в официальных каналах прямых продаж нарушений не обнаружено. Однако европейский пользователь сообщил, что устройства, купленные у местного авторизованного дилера, также содержали подозрительные компоненты.
деньги с кошелька ledger, которые были украдены у покупателей у реселлера cryptobilis, теперь поступают на binance. 10 октября злоумышленник обменял 5,1 млн usdd обратно на usdt и оплатил пятерым otc-брокерам. эти брокеры отправили 5,2 млн usdt на три адреса binance. записи binance могут идентифицировать аккаунты, но binance замораживает средства только по запросу полиции или суда. брокеры также обслуживают других клиентов, поэтому доля украденных средств неизвестна.
НЕПРИГЛАШЕННЫЙ ГОСТЬ В ХОЛОДНОМ КОШЕЛЬКЕ.
Ledger подтвердил несанкционированную аппаратную имплантацию в устройстве одного из пострадавших клиентов.
Компания расследует сообщения о потерях среди покупателей CryptoBilis в Юго-Восточной Азии. Аналитики блокчейна оценивают украденные средства более чем в $86 млн; Ledger не подтвердил эту сумму и причину.
Покупали там за последние 90 дней? Ledger советует не настраивать неиспользуемые устройства.
Нарушение безопасности может начаться задолго до первой транзакции.
#LedgerResellerProbe
они не взломали ledger. они не эксплуатировали код. они КУПИЛИ компанию, продающую вам устройство. 86 миллионов долларов исчезли
компания под названием CryptoBilis была авторизованным реселлером ledger в Юго-Восточной Азии. надежная. легитимная. продавала ledger много лет
случайная китайская компания тихо купила CryptoBilis у его малайзийского владельца
заставила оригинального владельца подписать соглашение о конфиденциальности. он не мог никому сказать, что компания была продана
тот же бренд. тот же сайт. тот же значок «авторизованный реселлер». но теперь за этим стоят другие люди
новые владельцы начали открывать каждое устройство ledger перед отправкой
припаяли к плате внутри крошечный шпионский чип. перепаковали. запечатали коробку. отправили
устройство выглядело нормально. ощущалось нормально. работало нормально
но шпионский чип тихо захватывал ваши приватные ключи с момента настройки
ваша seed-фраза отправлялась злоумышленнику еще до того, как вы успевали ее записать
сотни кошельков в Ethereum, Tron и Bitcoin. все были опустошены
человек, потерявший 5,3 миллиона долларов, сказал: «я сделал все правильно. без кредитного плеча. без мемкоинов. я хранил свои средства на аппаратном кошельке, как нам всем советуют»
он был прав. он сделал все правильно
кроме того, что в его устройстве был паразит, которого он не мог увидеть
ledger теперь приказал CryptoBilis прекратить все продажи. сказал недавним покупателям НЕ настраивать свои устройства
марк карпелес опубликовал фотографии имплантата. обычная плата сверху. шпионский чип снизу
самая опасная атака в крипто в этом году не была связана с кодом
это было приобретение бизнеса
Ключевые новости
· Годовщина краха 10/10: Через год после 70 млрд до краха до ~$30 млрд к середине декабря 2025 года.
· Последствия взлома Ledger Security: Подозреваемый взлом реселлера Ledger привел к краже криптовалюты на сумму 93,4 млн. Производитель аппаратных кошельков Ledger начал расследование; реселлер CryptoBilis приостановил все продажи в Малайзии, на Филиппинах и в Индонезии.
· Хакер шортит $BTC с плечом 40x: Кошелек получил 263 ETH от Tornado Cash, продал их за $643K USDC и внес средства в Hyperliquid для шорта 305.5
Hashmeta_x
Крипторынки сегодня демонстрируют умеренное восстановление, при этом $BTC удерживается выше $82,500 после жесткой недели ликвидаций. Индекс страха и жадности поднялся до 64 (жадность) с 59 вчера, что сигнализирует о восстановлении настроений, хотя доходность казначейских облигаций около 5,25% продолжает ограничивать рост.
3,47 млрд $ потеряно в 24 крупнейших взломах с 2025 года, и Ledger — самый новый из них
9 октября злоумышленник за несколько часов вывел более 93 млн $ с 315 кошельков. Все подтвержденные жертвы приобрели устройства Ledger у CryptoBilis, авторизованного реселлера в Юго-Восточной Азии. Ledger заявляет, что их собственные системы не были взломаны, но подтвердили наличие скрытого аппаратного импланта внутри одного из устройств.
Это выделяет его в списке. Большая часть из 3,47 млрд $ потерянных в этих 24 взломах пришлась на биржи и протоколы, при этом только Bybit — 1,43 млрд $. Здесь пользователи хранили криптовалюту в холодном хранилище, как советуют меры безопасности, и все равно потеряли её, потому что устройство было подделано до того, как попало к ним.
Интересно, с какого времени продолжается эта афера, что если вы купили свой Ledger несколько лет назад у перекупщика?"
Johannes (4, 4)
ОБНОВЛЕНИЕ: Я могу подтвердить, что цепочка поставок Ledger также скомпрометирована в Европе. @Ledger должен немедленно инициировать отзыв продукции для защиты пользователей.
Сегодня я купил второе устройство в другом магазине Mediamarkt, записал процесс распаковки и снова обнаружил шпионское ПО (видео во втором твите).
Устройство было скомпрометировано точно таким же образом, с идентичными модификациями (например, дополнительными кабелями и LTE-модулем). Это указывает на то, что проблема носит массовый характер, а не является единичным случаем, и может затрагивать запасы Ledger в магазинах MediaMarkt и Saturn по всей Европе (более 1000 магазинов в 11 странах).
Моя первоначальная гипотеза заключалась в том, что эти устройства были возвратами, которые выглядели для сотрудников как нераспакованные, и их просто перепродали как новые, однако сотрудник MediaMarkt подтвердил, что устройство, которое я купил, не было возвратом, и что возвращённые Ledger отправляются напрямую производителю, а не перепродаются.
Записи магазина показывают, что инвентарь поступил от Aqipa GmbH. Хотя технический директор Ledger не был уверен, является ли Aqipa прямым дистрибьютором между Ledger и MediaMarkt, похоже, что это так. Поскольку Aqipa распространяет продукцию по всей Европе, любой физический розничный магазин, получающий товар через них, может быть под угрозой.
Первое устройство я отправил в Mark, а второе сейчас направляю в Ledger для анализа.
Если вы купили Ledger не в официальном магазине Ledger, обязательно проверьте своё устройство!!
Это кошмар для цепочки поставок Ledger.
На данный момент я не уверен, что какой-либо реселлер безопасен, и настоятельно рекомендую покупать ТОЛЬКО НАПРЯМУЮ У LEDGER.
Johannes (4, 4)
ОБНОВЛЕНИЕ: Я могу подтвердить, что цепочка поставок Ledger также скомпрометирована в Европе. @Ledger должен немедленно инициировать отзыв продукции для защиты пользователей.
Сегодня я купил второе устройство в другом магазине Mediamarkt, записал процесс распаковки и снова обнаружил шпионское ПО (видео во втором твите).
Устройство было скомпрометировано точно таким же образом, с идентичными модификациями (например, дополнительными кабелями и LTE-модулем). Это указывает на то, что проблема носит массовый характер, а не является единичным случаем, и может затрагивать запасы Ledger в магазинах MediaMarkt и Saturn по всей Европе (более 1000 магазинов в 11 странах).
Моя первоначальная гипотеза заключалась в том, что эти устройства были возвратами, которые выглядели для сотрудников как нераспакованные, и их просто перепродали как новые, однако сотрудник MediaMarkt подтвердил, что устройство, которое я купил, не было возвратом, и что возвращённые Ledger отправляются напрямую производителю, а не перепродаются.
Записи магазина показывают, что инвентарь поступил от Aqipa GmbH. Хотя технический директор Ledger не был уверен, является ли Aqipa прямым дистрибьютором между Ledger и MediaMarkt, похоже, что это так. Поскольку Aqipa распространяет продукцию по всей Европе, любой физический розничный магазин, получающий товар через них, может быть под угрозой.
Первое устройство я отправил в Mark, а второе сейчас направляю в Ledger для анализа.
Если вы купили Ledger не в официальном магазине Ledger, обязательно проверьте своё устройство!!