С холодных кошельков Ledger крадут крипту. Вот как это работает

В соцсетях расходится история, как человек купил Ledger Flex в аэропорту Сингапура. По его словам, коробка была запечатана, но на корпусе кошелька были следы. При вскрытии в кошельке обнаружили посторонний модуль, который крадёт деньги.

Это массовая проблема. По разным оценкам, похищено от $93 млн до $94,5 млн с 315–521 адреса в шести-семи блокчейнах. Команда Ledger утверждает, что проблема на стороне реселлеров этих кошельков.

Как крипта попадала к скамеру:

🟠При настройке Ledger показывает 24 секретных слова — сид-фразу.
🟠Модуль внутри перехватывает эти слова при выводе на экран и отправляет вору через мобильную сеть.
🟠Скамер восстанавливает кошелёк у себя и выводит крипту. Ваш Ledger, PIN-код и разрешение ему уже не нужны.

Как защититься:

🟠Не покупать кошельки в сомнительных магазинах и с рук. Статус официального реселлера тоже не абсолютная гарантия.

🟠Не пользоваться подозрительным устройством. Если есть следы вскрытия или продавец вложил уже готовые 24 слова — не переводить на него крипту.

🟠Если сид мог утечь — создать новый кошелёк и перевести туда активы. Ввести старый сид в новый Ledger недостаточно: доступ скамера сохранится.

🟠Не вводить сид на сайтах и не отправлять «поддержке». Эта фраза даёт полный доступ к активам.

Пользуетесь холодными кошельками?
👍 — да, храню крипту там
👎 — нет, пока без них
🌚 — жду российскую криптобиржу, там-то точно спокойно

@NFT_Reality