Преступники потратили миллионы на подделку криптокошельков Ledger

Представьте, что вы покупаете сейф для защиты своих денег, но обнаруживаете, что воры тайно его подделали до того, как он попал к вам. Именно это произошло с некоторыми пользователями Ledger, популярного устройства для хранения криптовалюты.

Что такое Ledger? Ledger производит "аппаратные кошельки" (небольшие физические устройства, похожие на USB-накопитель, которые безопасно хранят криптовалюту оффлайн, вдали от хакеров в интернете). Они считаются одним из самых безопасных способов хранения криптовалюты.

Что пошло не так? Ledger утверждает, что "высокоорганизованная преступная группа" совершила одну из самых сложных атак, которые когда-либо видела криптоиндустрия. Вот как это произошло:

• Преступники купили подлинные устройства Ledger.
• Они установили секретные аппаратные "импланты" (скрытые чипы) внутри них.
• Эти импланты могли считывать "seedphrase" (секретный список слов, который действует как главный пароль к вашей криптовалюте — любой, у кого он есть, может украсть все ваши средства).
• Затем они возвращали подделанные устройства в цепочку поставок, продавая их через реселлеров.

Ключевые факты:

• Проблема была впервые замечена, когда клиенты в Юго-Восточной Азии потеряли деньги после покупки у малайзийского реселлера под названием CryptoBilis.
• Блокчейн-следователь по имени Specter оценивает, что было украдено 86 миллионов долларов.
• Ledger настаивает, что его собственные чипы, программное обеспечение и серверы НЕ были взломаны — атака произошла после того, как устройства покинули его контроль, во время распределения и перепродажи.

Что делает Ledger? Компания начала своё "крупнейшее расследование на сегодняшний день", отправив сотрудников в Европу и другие регионы, чтобы проверить, не были ли затронуты другие цепочки поставок. На данный момент проверенные устройства оказались чистыми. Реселлеры в Юго-Восточной Азии и Гонконге приостановили продажи, и Ledger сотрудничает с полицией, чтобы "проследить за средствами" и закрыть операцию преступников.

Большая картина: Мир криптовалюты недавно потрясен крупными кражами. В июле хакеры украли почти 120 миллионов долларов у пользователей другого бренда кошельков, Coldcard. Также в этом году произошло несколько утечек данных, раскрывающих информацию о клиентах.

Вывод: Даже самые безопасные криптоустройства могут быть скомпрометированы, если преступники подделают их до того, как они попадут к вам. Эксперты рекомендуют покупать аппаратные кошельки только напрямую у официального производителя, а не у сторонних реселлеров.

Это сгенерированное ИИ резюме. Прочитайте оригинальную статью на: https://bitcoinmagazine.com/news/ledger-says-crime-group-spent-millions