Взломы и эксплойты
Преступники украли $90 миллионов в криптовалюте через поддельные аппаратные кошельки Ledger
По данным Financial Times, преступники украли от $90 миллионов до $93 миллионов в криптовалюте, подделав аппаратные кошельки Ledger. Эта кража связана с несанкционированными модификациями устройств, проданных через CryptoBilis, авторизованного реселлера в Юго-Восточной Азии.
Атака была осуществлена путем встраивания микроконтроллеров в аппаратные кошельки, которые захватывали конфиденциальную информацию во время настройки устройства. Украденные данные включали важные 24-словные фразы для восстановления, позволяющие пользователям получить доступ к своей криптовалюте. Скомпрометированные устройства передавали эту информацию с использованием технологий LTE и eSIM, эффективно обходя компьютер владельца и Wi-Fi.
Компания Ledger подтвердила, что как минимум одно устройство было скомпрометировано, и посоветовала клиентам, которые покупали у CryptoBilis в последние 90 дней, не инициализировать свои кошельки. Tether, эмитент стейблкоина USDT, заморозила USDT, связанный с затронутыми кошельками, что обеспечило некоторую защиту для жертв. Однако средства в других криптовалютах остаются уязвимыми.
Этот инцидент подчеркивает значительную уязвимость в цепочке поставок аппаратных кошельков. Хотя эти устройства предназначены для защиты от внешних угроз, подделка до покупки подрывает их безопасность. Ответ Ledger включает приостановку продаж через несколько реселлеров в Юго-Восточной Азии, пока они исследуют масштаб скомпрометированных устройств.
По мере развития ситуации пользователям рекомендуется быть осторожными с происхождением своих аппаратных кошельков и следовать рекомендациям Ledger, чтобы избежать инициализации потенциально скомпрометированных устройств.
FAQ
Что произошло с аппаратными кошельками Ledger?
Преступники подделали аппаратные кошельки Ledger, проданные через авторизованного реселлера CryptoBilis, что привело к краже от 90 до 93 миллионов долларов в криптовалюте.
Как преступники осуществили кражу?
Преступники встроили микроконтроллеры в аппаратные кошельки, которые захватывали конфиденциальную информацию, включая 24-словные фразы восстановления, во время настройки устройства и передавали эти данные с использованием технологий LTE и eSIM.
Что должны делать клиенты, которые покупали у CryptoBilis?
Ledger посоветовал клиентам, которые приобрели кошельки у CryptoBilis в течение последних 90 дней, не инициализировать свои кошельки, чтобы избежать потенциального компрометации.
Какие меры предпринял Tether в ответ на кражу?
Tether заморозил USDT, связанные с пострадавшими кошельками, чтобы обеспечить некоторую защиту для жертв, хотя средства в других криптовалютах остаются уязвимыми.
Что делает Ledger для решения ситуации?
Ledger приостановил продажи через несколько реселлеров в Юго-Восточной Азии и проводит расследование масштабов компрометированных устройств, чтобы повысить безопасность и защитить пользователей.