#LedgerResellerSecurity
About LedgerResellerSecurity
Ledger says confirmed theft cases so far involve devices sold by Southeast Asian reseller CryptoBilis, with few devices affected. It confirmed an unauthorized implant in one device and says its systems and direct sales show no signs of compromise. Researchers estimate over $86M in suspected losses, but the total and any link to the implant remain unverified. A European buyer also reported a suspicious component in a reseller device; this claim is unverified. Is the risk confined to one channel?
Nejžhavější
Nejnovější
LedgerResellerSecurity Oblíbené příspěvky
#Aktualizace vyšetřování Ledger: Krádež je dočasně soustředěna v jednom kanálu
Šéf má co říct
Vyšla nejnovější aktualizace vyšetřování Ledgeru. Případy krádeží jsou soustředěny u distributora CryptoBilis v jihovýchodní Asii; v oficiálních přímých prodejních kanálech nebyly zjištěny žádné průniky. Nicméně evropský uživatel oznámil, že zařízení zakoupená u místního autorizovaného prodejce také obsahovala podezřelé komponenty.
Jedna nepříjemná lekce z hlášeného incidentu s prodejcem Ledger: koupě hardwarové peněženky není totéž jako záruka bezpečnosti.
Ledger vyšetřuje zprávy o ztrátách spojených se zařízeními prodávanými přes prodejce a úplná příčina a rozsah zatím nebyly potvrzeny.
Pro vlastní správu je vaše bezpečnostní rutina stejně důležitá jako zařízení: ověřte zdroj, chraňte svou obnovovací frázi a nikdy ji nezadávejte na nedůvěryhodných webových stránkách.
Koupili byste hardwarovou peněženku od neznámého prodejce?"
peníze z peněženky ledger wallet, které odčerpávají kupující od prodejce cryptobilis, nyní dosahují na Binance. 10. října útočník vyměnil 5,1 milionu USDD zpět na USDT a zaplatil pěti OTC makléřům. Tito makléři poslali 5,2 milionu USDT na tři adresy Binance. Záznamy Binance mohou identifikovat účty, ale Binance zmrazí prostředky pouze na základě policejního nebo soudního příkazu. Makléři také obsluhují jiné klienty, takže ukradený podíl je neznámý.
NEZVANÝ HOST V CHLADNÉ PENĚŽENCE.
Ledger potvrdil neoprávněnou hardwarovou implantaci v zařízení jednoho z postižených zákazníků.
Vyšetřuje hlášené ztráty mezi kupujícími CryptoBilis v jihovýchodní Asii. Analytici on-chain odhadují ukradených přes 86 milionů dolarů; Ledger však tuto částku ani příčinu nepotvrdil.
Nakoupili jste tam v posledních 90 dnech? Ledger doporučuje nepouštět se do nastavování nepoužitých zařízení.
Bezpečnostní průnik může začít dlouho před první transakcí.
#LedgerResellerProbe
nehackli ledger. nevyužili kód. KOUPILI společnost, která vám prodává zařízení. 86 milionů dolarů pryč
společnost jménem CryptoBilis byla autorizovaným prodejcem ledger v jihovýchodní Asii. důvěryhodná. legitimní. prodávala ledgery roky
náhodná čínská společnost tiše koupila CryptoBilis od jeho malajského majitele
původní majitel musel podepsat dohodu o mlčenlivosti. nemohl nikomu říct, že společnost byla prodána
stejná značka. stejná webová stránka. stejná značka „autorizovaný prodejce“. ale teď za tím stojí jiní lidé
noví majitelé začali otevírat každé ledger zařízení před odesláním
na desku uvnitř přiletovali malý špionážní čip. znovu zabalili. zapečetili krabici. odeslali
zařízení vypadalo normálně. působilo normálně. fungovalo normálně
ale špionážní čip tiše zachycoval vaše soukromé klíče okamžikem, kdy jste ho nastavili
vaše seed fráze byla odeslána útočníkovi dřív, než jste ji vůbec stihli zapsat
stovky peněženek na ethereum, tron a bitcoinu. všechny vyprázdněné
chlapík, který přišel o 5,3 milionu dolarů, řekl: „udělal jsem všechno správně. žádná páka. žádné memecoiny. své prostředky jsem ukládal na hardwarovou peněženku, jak nám všem radí“
měl pravdu. udělal všechno správně
kromě toho, že jeho zařízení mělo parazita uvnitř, kterého neviděl
ledger nyní řekl CryptoBilis, aby zastavili všechny prodeje. řekl nedávným kupujícím, aby svá zařízení NEZAPÍNALI
mark karpelès zveřejnil fotky implantátu. normální deska nahoře. špionážní čip dole
nejnebezpečnější útok v kryptu letos nebyl řádek kódu
bylo to převzetí firmy
Klíčové zprávy
· Výročí krachu 10/10: Jeden rok po 70 miliardách před krachem na ~30 miliard do poloviny prosince 2025.
· Dopady bezpečnostního incidentu Ledgeru: Podezření na hack reselleru Ledgeru vedlo ke krádeži 93,4 milionu v kryptoměnách. Výrobce hardwarových peněženek Ledger zahájil vyšetřování; reseller CryptoBilis pozastavil veškerý prodej v Malajsii, na Filipínách a v Indonésii.
· Hacker shortuje $BTC s 40násobnou pákou: Peněženka obdržela 263 ETH z Tornado Cash, prodala je za 643 tisíc USDC a vložila do Hyperliquid pro shortování 305,5
Hashmeta_x
Kryptoměnové trhy dnes vykazují mírné oživení, přičemž $BTC drží nad 82 500 $ po brutálním týdnu likvidací. Index strachu a chamtivosti se vrátil na 64 (chamtivost) z 59 včera, což signalizuje zotavování sentimentu, i když výnosy státních dluhopisů blízko 5,25 % nadále omezují růst.
Případ hacknutí Ledgeru se šíří rychleji, než jsem čekal. Poučení by mělo být, nikdy nedůvěřovat prodejcům? Ach jo.
Johannes (4, 4)
AKTUALIZACE: Mohu potvrdit, že dodavatelský řetězec Ledger je kompromitován i v Evropě. @Ledger by měl okamžitě zahájit stažení produktu z trhu, aby ochránil uživatele.
Dnes jsem si koupil druhé zařízení na jiné pobočce Mediamarktu, zaznamenal jsem proces rozbalování a znovu objevil spyware (video je přiloženo ve druhém tweetu).
Zařízení bylo kompromitováno stejným způsobem, s identickými úpravami (například další kabely a LTE modul). To naznačuje, že se jedná o rozšířený problém, nikoli o ojedinělý případ, který by mohl postihnout zásoby Ledgeru v obchodech MediaMarkt a Saturn po celé Evropě (více než 1 000 obchodů v 11 zemích).
Moje původní hypotéza byla, že tato zařízení byla vrácena, ale zaměstnanci je považovali za neotevřená a znovu je prodali jako nová. Nicméně zaměstnanec MediaMarktu potvrdil, že zařízení, které jsem koupil, nebylo vrácené a že vrácené Ledger zařízení jsou přímo zasílána zpět výrobci, nikoli znovu prodávána.
Záznamy obchodu ukazují, že zásoby pocházejí od společnosti Aqipa GmbH. I když CTO Ledgeru nebyl jistý, zda Aqipa slouží jako přímý distributor mezi Ledgerem a MediaMarktem, zdá se, že tomu tak je. Vzhledem k tomu, že Aqipa distribuuje po celé Evropě, může být ohrožen jakýkoli kamenný obchod, který od nich zásoby přijímá.
První Ledger jsem poslal Markovi a druhý nyní putuje do Ledgeru, aby jej mohli analyzovat.
Pokud jste si koupili Ledger od kohokoli jiného než z oficiálního obchodu Ledger, ujistěte se, že své zařízení zkontrolujete!!
