#LedgerResellerSecurity
About LedgerResellerSecurity
Ledger says confirmed theft cases so far involve devices sold by Southeast Asian reseller CryptoBilis, with few devices affected. It confirmed an unauthorized implant in one device and says its systems and direct sales show no signs of compromise. Researchers estimate over $86M in suspected losses, but the total and any link to the implant remain unverified. A European buyer also reported a suspicious component in a reseller device; this claim is unverified. Is the risk confined to one channel?
Популярне
Останні
LedgerResellerSecurity Популярні дописи
Одне неприємне урок з повідомленого інциденту з реселером Ledger: купівля апаратного гаманця не гарантує безпеку.
Ledger розслідує повідомлення про втрати, пов’язані з пристроями, проданими через реселера, і повна причина та масштаб ще не підтверджені.
Для самостійного зберігання ваша рутина безпеки має таке ж значення, як і пристрій: перевіряйте джерело, захищайте фразу відновлення і ніколи не вводьте її на ненадійному сайті.
Чи купили б ви апаратний гаманець у невідомого реселера?"
#Оновлення розслідування Ledger: Крадіжка тимчасово зосереджена в одному каналі
Бос має що сказати
Останнє оновлення розслідування Ledger опубліковане. Випадки крадіжок зосереджені у дистриб'ютора Південно-Східної Азії CryptoBilis; у офіційних каналах прямих продажів порушень не виявлено. Однак європейський користувач повідомив, що пристрої, придбані у місцевого авторизованого дилера, також містили підозрілі компоненти.
гроші з гаманця ledger drains, які потрапили до покупців від реселера cryptobilis, тепер надходять на binance. 10 жовтня зловмисник обміняв 5,1 млн usdd назад на usdt і заплатив п’ятьом otc брокерам. ці брокери надіслали 5,2 млн usdt на три адреси binance. записи binance можуть ідентифікувати акаунти, але binance заморожує кошти лише за наявності поліцейського або судового наказу. брокери також обслуговують інших клієнтів, тому частка вкрадених коштів невідома.
НЕЗАПРОШЕНИЙ ГОСТЬ УСЕРЕДИНІ ХОЛОДНОГО ГАМАНЦЯ.
Ledger підтвердив несанкціоновану апаратну імплантацію в пристрої одного з постраждалих клієнтів.
Ведеться розслідування повідомлень про втрати серед покупців CryptoBilis у Південно-Східній Азії. Аналітики блокчейну оцінюють суму викрадення понад $86 млн; Ledger не підтверджував цю цифру чи причину.
Купували там протягом останніх 90 днів? Ledger радить не налаштовувати невикористані пристрої.
Порушення безпеки може початися задовго до першої транзакції.
#LedgerResellerProbe
вони не зламали ledger. вони не експлуатували код. вони КУПИЛИ компанію, яка продає вам пристрій. $86 мільйонів зникли
компанія під назвою CryptoBilis була авторизованим реселером ledger у Південно-Східній Азії. надійна. легітимна. продавала ledger роками
якась випадкова китайська компанія тихо купила CryptoBilis у її малайзійського власника
змусила оригінального власника підписати угоду про конфіденційність. він не міг нікому сказати, що компанію продали
той самий бренд. той самий вебсайт. той самий бейдж «авторизований реселер». але тепер за цим стоять інші люди
нові власники почали відкривати кожен пристрій ledger перед відправкою
припаяли маленький шпигунський чіп на плату всередині. перепакували. запечатали коробку. відправили
пристрій виглядав нормально. відчувався нормально. працював нормально
але шпигунський чіп тихо захоплював ваші приватні ключі з моменту налаштування
ваша seed-фраза відправлялася атакуючому ще до того, як ви встигли її записати
сотні гаманців у мережах ethereum, tron і bitcoin. всі спустошені
хлопець, який втратив $5.3 мільйона, сказав: «я зробив усе правильно. без кредитного плеча. без мем-монет. я зберігав свої кошти на апаратному гаманці, як нам усім радять»
він був правий. він зробив усе правильно
крім того, що в його пристрої був паразит, якого він не міг побачити
ledger тепер наказав CryptoBilis припинити всі продажі. наказав нещодавнім покупцям НЕ налаштовувати свої пристрої
марк карпелес опублікував фото імплантату. звичайна плата зверху. шпигунський чіп знизу
найнебезпечніша атака в крипто цього року не була рядком коду
це було придбання бізнесу
Ключові новини
· Річниця краху 10/10: Рік після падіння з 70 млрд до ~$30 млрд до середини грудня 2025 року.
· Наслідки проблем з безпекою Ledger: Підозрюваний злом реселера Ledger призвів до викрадення криптовалюти на суму 93,4 млн. Виробник апаратних гаманців Ledger розпочав розслідування; реселер CryptoBilis призупинив усі продажі в Малайзії, Філіппінах та Індонезії.
· Хакер відкрив коротку позицію на $BTC з 40-кратним кредитним плечем: гаманець отримав 263 ETH від Tornado Cash, продав їх за $643K USDC і вніс кошти в Hyperliquid для короткої позиції на 305,5
Hashmeta_x
Крипторинки сьогодні демонструють помірне відновлення, при цьому $BTC утримується вище $82,500 після жорсткого тижня ліквідацій. Індекс страху та жадібності піднявся до 64 (Жадібність) з 59 учора, сигналізуючи про відновлення настроїв, хоча прибутковість казначейських облігацій близько 5,25% продовжує обмежувати зростання.
‼️ Ledger підтвердив несанкціоновану апаратну імплантацію у гаманці, проданому CryptoBilis.
На тлі повідомлень про викрадені кошти компанія призупинила продажі через реселерів і попередила покупців за останні 90 днів: не налаштовуйте невикористані пристрої; розгляньте можливість переведення активів з ініціалізованих.
Зараз люди знаходять шпигунське програмне забезпечення у продукції Ledger в Європі
Якщо ви не купували свій Ledger безпосередньо у Ledger, негайно переведіть свої монети. НЕ ЧЕКАЙТЕ
Навіть Cryptobilis в Азії був офіційним ритейлером Ledger.
Єдині «безпечні» Ledger — це ті, що куплені безпосередньо у Ledger