🐦 Внутри кошелька Trezor нашли шпионский модуль с сотовой связью

Trezor предупредили покупателей о Safe 5, купленном в августе в Индонезии на Tokopedia у CryptoBilis, бывшего официального продавца компании.

❗️ Между основной платой и экраном стояла дополнительная плата с сотовым модулем и антенной.

По словам покупателя, она считывает с экрана фразу восстановления и отправляет её злоумышленникам при каждом подключении кошелька.

Сам Trezor устройство ещё не изучил, но фото и видео от покупателя счёл убедительными.

С 9 октября Ledger расследует похожую атаку на свои кошельки от того же продавца, и в тот же день Trezor разорвал с ним сотрудничество.

Потерь пока нет, пострадавшим обещают бесплатную замену.

🐦 Северокорейские хакеры или лучший трейдер Ким Чен Ын с pNL +$6 млрд

Chainalysis и TRM Labs с высокой уверенностью называют исполнителя: группировку TraderTraitor, подразделение северокорейской Lazarus.

❗️ По данным ФБР, она же в феврале 2025 года украла $1,5 млрд у Bybit.

— Украденное у Binance в реальном времени смешалось с монетами от сентябрьского взлома Bitget, который уже приписали КНДР.

— Почерк тоже знакомый: кошелёк для атаки пополнили через Tornado Cash, а подписи для транзакций собрали заранее и использовали разом.

Сама Binance виновника пока не называет.

За два дня до этого биржа сообщала, что отбила попытки КНДР подсунуть людям вредоносный код через фальшивые собеседования.

❓ Chainalysis фиксирует тысячи транзакций за короткое время: украденное не уходит дальше по цепочке, а гоняется по кругу между связанными адресами.

Похоже на автоматизацию, такой схемы аналитики раньше не встречали.

🔥 Binance обещает покрыть все потери и уже выделила $6.3 млрд собственных средств.

🐦 Майкл Сейлор: Binance готова компенсировать потери пользователей за счёт собственных средств

Рассчитываю, что биржа выполнит свои обязательства.

Наша индустрия извлечёт уроки из этого инцидента, усилит меры безопасности и станет ещё устойчивее.