В России впервые нашли Ledger Nano X со шпионским модулем внутри — устройство купили на Ozon, а после разборки обнаружили дополнительную плату, антенну и заменённую батарею. Поскольку Ledger официально не продаёт кошельки в РФ, покупатели зависят от маркетплейсов и посредников, и именно там теперь всплывают заражённые устройства, отмечают эксперты.

Исследователи насчитали уже 15 подобных зараженных устройств от разных продавцов. Кроме Ozon, такие случаи фиксировались на JDcom в Китае, MediaMarkt в Германии, Amazon Japan, Lazada в Таиланде и в магазинах Сингапура.

Для тех, кто в бункере, кратко, что случилось:

По данным Ledger, злоумышленники массово скупали оригинальные устройства, аккуратно вскрывали их, устанавливали шпионские платы и возвращали обратно в розничные сети под видом новых (включая официальных партнеров вроде малазийской компании CryptoBilis).

В момент, когда вы впервые включаете кошелек и он генерирует на экране секретные 24 слова (сид-фразу) для доступа к вашим деньгам, скрытый «жучок» записывает эти слова и тайно отправляет мошенникам через мобильную сеть. После этого они могут в любой момент украсть вашу криптовалюту.

Юго-Восточная Азия (эпицентр): Большинство зараженных устройств изначально всплыли у крупного официального реселлера CryptoBilis, который продавал кошельки в Малайзии, Индонезии и Филиппинах.

Различные ончейн-аналитические агентства (Galaxy Digital, Bitquery, Specter) оценивают общие потери пользователей в диапазоне от 86 до 102 миллионов долларов. Большинство сходится на цифре в 90–93 миллиона долларов.

Эмитенту стейблкоинов Tether удалось оперативно заморозить около 10 миллионов долларов в USDT на адресах мошенников, однако остальную часть крипты злоумышленники уже начали активно отмывать через миксеры (Tornado Cash) и обменивать на другие активы.

А вчера, после хака на $90 млн, кошелек Ledger представил устройство, похожее на смартфон, стоимостью $899. Удобно.

Рофлы с Волк Стрит | Walt💸