Недавний инцидент с аппаратными кошельками Ledger привлек внимание к проблемам безопасности в мире криптовалют. Французский производитель раскрыл, что некоторые устройства были скомпрометированы еще до продажи. В результате этого пользователи потеряли значительные суммы средств, и данный случай поднимает важные вопросы о надежности и защите криптоактивов. В этой статье мы рассмотрим детали инцидента, меры предосторожности для владельцев кошельков и аналогичные случаи киберугроз.
Как была осуществлена кража?
Кража происходила через специальный шпионский модуль, встроенный в устройства. Вот ключевые аспекты этого процесса:
- Установка модуля: Шпионский модуль был интегрирован в аппаратные кошельки перед их продажей через малазийского реселлера CryptoBilis.
- Считывание информации: Модуль считывал секретную фразу восстановления, отображаемую на экране устройства.
- Отправка данных: Полученные данные отправлялись мошенникам по мобильной сети через встроенную сим-карту eSIM.
Это стало причиной значительных финансовых потерь для пользователей; по оценкам, суммарные убытки составили почти $90 миллионов.
Подтвержденные случаи и расследование
Первое сообщение о краже появилось 9 октября, когда один из покупателей лишился 80 биткоинов. Вскоре после этого Ledger подтвердила наличие шпионского модуля внутри кошелька. Основные факты:
- Связь с CryptoBilis: Все подтвержденные случаи потерь касаются только данного продавца.
- Расширение проблемы: Один из пользователей сообщил о схожих модулях в кошельках из европейской сети MediaMarkt.
- Реакция компании: CryptoBilis временно приостановила продажи во время расследования инцидента.
"Важно помнить, что безопасность ваших активов начинается с надежного источника покупки."
Что делать владельцам кошельков Ledger?
Если вы приобрели устройство у CryptoBilis или подозреваете его компрометацию, следует принять следующие меры:
- Не настраивайте устройство: Если оно еще не включалось, оставьте его выключенным.
- Переведите активы: Если уже настроено, срочно переведите средства на новый кошелек с новой фразой восстановления.
- Обратитесь за поддержкой: В случае утери средств свяжитесь со службой поддержки Ledger и подайте заявление в полицию.
"Не вскрывайте устройство без согласования с правоохранительными органами."
Другие инциденты в сфере безопасности криптокошельков
Cлучай с Ledger стал лишь одним из множества инцидентов за последний год. Рассмотрим другие известные происшествия:
- Coldcard: Потери превышают $115 миллионов из-за слабой генерации ключей.
- Trezor и Tangem: Подверглись лазерным атакам; средства не пострадали.
- Aтака на SafePal: Утечка данных десятков тысяч покупателей.
"Безопасность ваших активов требует постоянного внимания и соблюдения рекомендаций производителей."
