Ledger расследует кражи криптовалюты на сумму свыше $86 млн.
• Некоторые пострадавшие из Юго-Восточной Азии приобрели аппаратные кошельки у реселлера CryptoBilis.
• На время расследования Ledger потребовала от продавца приостановить продажи и поставки устройств.
• Покупателям, которые приобрели кошельки у CryptoBilis за последние 90 дней, рекомендуют пока не активировать устройства.
• Тем, кто уже пользуется такими кошельками, советуют перенести средства на новое устройство, создав новую seed-фразу.
Причина краж пока не установлена, а взлом самих устройств Ledger не подтверждён. Также нет доказательств, что все случаи ущерба на сумму более $86 млн связаны с CryptoBilis.
• Некоторые пострадавшие из Юго-Восточной Азии приобрели аппаратные кошельки у реселлера CryptoBilis.
• На время расследования Ledger потребовала от продавца приостановить продажи и поставки устройств.
• Покупателям, которые приобрели кошельки у CryptoBilis за последние 90 дней, рекомендуют пока не активировать устройства.
• Тем, кто уже пользуется такими кошельками, советуют перенести средства на новое устройство, создав новую seed-фразу.
Причина краж пока не установлена, а взлом самих устройств Ledger не подтверждён. Также нет доказательств, что все случаи ущерба на сумму более $86 млн связаны с CryptoBilis.
Кражи с кошельков Ledger на $86 млн могут быть лишь началом.
Аналитик CryptoQuant начал отслеживать движение похищенных средств и отметил, что ранее не сталкивался с инцидентами подобного масштаба.
• Итоговый ущерб может существенно превысить первоначальную оценку.
• По версии аналитика, речь может идти не об отдельных взломах, а о массовой компрометации устройств Ledger через реселлера CryptoBilis.
• Владельцам недавно купленных устройств Ledger рекомендуют перенести активы на биржи или другие кошельки.
• Если устройства были скомпрометированы ещё до продажи, остановить такую атаку крайне сложно. Ledger не сможет дистанционно защитить пользователей и сможет лишь устранять последствия. При этом точная причина краж пока остаётся неизвестной.
Аналитик CryptoQuant начал отслеживать движение похищенных средств и отметил, что ранее не сталкивался с инцидентами подобного масштаба.
• Итоговый ущерб может существенно превысить первоначальную оценку.
• По версии аналитика, речь может идти не об отдельных взломах, а о массовой компрометации устройств Ledger через реселлера CryptoBilis.
• Владельцам недавно купленных устройств Ledger рекомендуют перенести активы на биржи или другие кошельки.
• Если устройства были скомпрометированы ещё до продажи, остановить такую атаку крайне сложно. Ledger не сможет дистанционно защитить пользователей и сможет лишь устранять последствия. При этом точная причина краж пока остаётся неизвестной.
This media is not supported in your browser
VIEW IN TELEGRAM
Год назад крипторынок пережил один из самых жестоких обвалов в своей истории.
Причины произошедшего до сих пор остаются неизвестными.
Всего за 36 минут Bitcoin рухнул на $15,214.
Причины произошедшего до сих пор остаются неизвестными.
Всего за 36 минут Bitcoin рухнул на $15,214.
Исследователи Tibane Labs разобрали несколько Ledger Nano X и обнаружили аппаратные импланты, сливающие ваши ключи мошенникам!
➤ Имплант – это отдельная мини-плата, подключённая к SPI-шине между secure element и OLED-дисплеем. Он считывает пиксели, распознаёт буквы слов, сохраняет 24 слова и отправляет их по LTE/eSIM через встроенную антенну.
➤ Secure element остаётся нетронутым. Устройство работает как официальное и проходит Genuine Check Ledger. Обнаружить имплант можно только вскрытием корпуса.
➤ Описаны три поколения импланта: от ранних прототипов с проводами и уменьшенной батареей до поздних версий — чёрных flex-плат, спрятанных под экраном, с заводским уровнем сборки и оригинальной батареей. Поздние версии явно готовились под массовое производство.
➤ Исследованные устройства покупались на вторичном рынке: Yahoo! Auctions (Япония) и Amazon Japan (отправка из Малайзии). Прямой связи с реселлером CryptoBilis в исследовании нет, но источник и масштаб производства совпадают с текущим расследованием Ledger.
❗️ Если вы настраивали Nano X, купленный у сомнительного продавца или реселлера, и видели 24 слова на экране – считайте кошелек скомпрометированным. Создайте новую сид-фразу на доверенном устройстве и переведите средства.
➤ Имплант – это отдельная мини-плата, подключённая к SPI-шине между secure element и OLED-дисплеем. Он считывает пиксели, распознаёт буквы слов, сохраняет 24 слова и отправляет их по LTE/eSIM через встроенную антенну.
➤ Secure element остаётся нетронутым. Устройство работает как официальное и проходит Genuine Check Ledger. Обнаружить имплант можно только вскрытием корпуса.
➤ Описаны три поколения импланта: от ранних прототипов с проводами и уменьшенной батареей до поздних версий — чёрных flex-плат, спрятанных под экраном, с заводским уровнем сборки и оригинальной батареей. Поздние версии явно готовились под массовое производство.
➤ Исследованные устройства покупались на вторичном рынке: Yahoo! Auctions (Япония) и Amazon Japan (отправка из Малайзии). Прямой связи с реселлером CryptoBilis в исследовании нет, но источник и масштаб производства совпадают с текущим расследованием Ledger.
❗️ Если вы настраивали Nano X, купленный у сомнительного продавца или реселлера, и видели 24 слова на экране – считайте кошелек скомпрометированным. Создайте новую сид-фразу на доверенном устройстве и переведите средства.
👍8
UNI, FET, ENS и APE полностью прошли разблокировку токенов.
Для этих криптоактивов доля разблокированных токенов достигла 100%. Это означает, что дальнейший рост предложения больше не связан с графиком вестинга.
Теперь основное влияние на их стоимость будут оказывать практическая полезность токенов и рыночный спрос.
Для этих криптоактивов доля разблокированных токенов достигла 100%. Это означает, что дальнейший рост предложения больше не связан с графиком вестинга.
Теперь основное влияние на их стоимость будут оказывать практическая полезность токенов и рыночный спрос.
Бирже Binance грозит возобновление уголовных обвинений в США.
Минюст США проверяет биржу на возможное нарушение соглашения 2023 года.
Тогда в Binance признали вину в нарушении американского законодательства, согласились выплатить $4,3b и усилить контроль за соблюдением нормативных требований.
Новая проверка связана с расследованием возможного обхода санкций против Ирана. Ранее прокуратура США потребовала конфисковать $61m, предположительно отмытых через Binance.
Если нарушение соглашения подтвердится, бирже грозят возобновление прежних уголовных обвинений и дополнительные штрафы на миллиарды долларов.
Минюст США проверяет биржу на возможное нарушение соглашения 2023 года.
Тогда в Binance признали вину в нарушении американского законодательства, согласились выплатить $4,3b и усилить контроль за соблюдением нормативных требований.
Новая проверка связана с расследованием возможного обхода санкций против Ирана. Ранее прокуратура США потребовала конфисковать $61m, предположительно отмытых через Binance.
Если нарушение соглашения подтвердится, бирже грозят возобновление прежних уголовных обвинений и дополнительные штрафы на миллиарды долларов.