А ведь и правда, чем не теория заговора: дискредитировать «холодное хранение», чтобы инвесторы (особенно новая волна) больше хранили битки и крипту в целом на биржах или и вовсе просто покупали производные от крипты в виде тех же самых ETF. Как вам мысль? 🤔
📖 Ну, думаю никому подробно рассказывать не надо, что там произошло с Ledger, но если кто не курсе, вот хронология событий.
🔘 9 октября. Пользователи Ledger в Юго-Восточной Азии начали сообщать о массовом выводе средств. Общим звеном оказался реселлер «CryptoBilis». Ledger остановил продажи через него и начал расследование.
🔘 10 октября. Ledger подтвердил: в одном из пострадавших кошельков найден посторонний аппаратный модуль, установленный внутрь устройства.
🔘 11–12 октября. Все подтверждённые случаи краж оказались связаны с устройствами от CryptoBilis. Ончейн-оценки ущерба — около $90 млн+. Часть украденных USDT удалось заморозить.
🔘 13 октября. Ledger объяснил схему: модуль мог считывать 24 слова seed-фразы с экрана при настройке и отправлять их злоумышленникам через мобильную связь.
Важно: прошивка и Secure Element Ledger, по данным компании, взломаны не были. Речь идёт об атаке на цепочку поставок — настоящие устройства физически модифицировали до продажи.
Позже подозрительно изменённые Ledger нашли и в Германии, после чего MediaMarktSaturn временно сняла их с продажи.
Что могу сказать от себя, лично я с 2021 года пользуюсь Ledger и этот инцидент вряд ли изменит моё отношение к этому кошельку, мне он нравится. К тому же надо понимать, что речь идёт не о взломе, а о конкретных недобросовестных партнерах-ресейлеров (ну или наверно их сотрудниках). От этого не застрахован ни один производитель техники, и шансы что в тот же смартфон тоже могу вшить похожий модуль вполне не нулевые (думаю и такое ещё увидим).
p.s. Если вы давно пользуетесь Ledger, то эта угроза для вас маловероятна, ну а если покупали устройство в последние месяцы, то стоило бы вскрыть и проверить, инструкции как делать уже есть в сети.
#ledger