🗞🕵️ В кошельках Ledger нашли «шпионские» чипы — пользователи вскрывают устройства по ...
🗞🕵️ В кошельках Ledger нашли «шпионские» чипы — пользователи вскрывают устройства по всему миру После дистанционной кражи крипты почти на $93 млн владельцы аппаратных кошельков начали массово разбирать свои девайсы в поисках скрытых модулей. В конце прошлой недели криптосообщество всколыхнула тревожная новость: с аппаратных кошельков Ledger начали дистанционно исчезать средства. Устройства лежали без дела, транзакции никто не подписывал — а крипта уходила. Ончейн-аналитик Specter первым сообщил о скоординированном выводе средств с сотен адресов на сумму более $86 млн. В воскресенье эксперты Bitquery уточнили масштаб: украдено около $93 млн с 315 кошельков. 🔍 Что подтвердил производитель В пятницу, 10 октября, в Ledger официально подтвердили: в одном из устройств действительно найден лишний чип. Тогда же выяснилось, что пострадали пользователи из Юго-Восточной Азии, купившие кошельки у CryptoBilis — компании, числившейся официальным реселлером Ledger. Продажи и отгрузки через неё немедленно приостановили. Позже один из пользователей сообщил, что устройство с чипом куплено и в Европе. Другой предупредил: мошенники рассылают поддельные кошельки, убеждая жертв «перейти на новое устройство» под предлогом обновления. 🕵️ «Киберпанк» от Марка Карпелеса Параллельно бывший гендиректор рухнувшей биткоин-биржи Mt. Gox Марк Карпелес опубликовал серию постов с разборкой подозрительного Ledger Nano X, заказанного из Малайзии. Под экраном он обнаружил скрытый модуль, который перехватывает данные, идущие на дисплей, — включая сид-фразу при настройке, — и отправляет их по сотовой сети. «Удаление шпионского импланта из криптокошелька, пожалуй, самое киберпанковское, что я сделал в этом году», — написал Карпелес. Он также выложил инструкцию: как разобрать устройство, проверить на лишние компоненты и собрать обратно. 🔧 Что находят внутри Модифицированные кошельки могут содержать сотовый модем 4G/LTE, дополнительный процессор, провода, скрытую антенну и eSIM-модули. Лишние компоненты находили в моделях Nano X, Nano S и Stax. 🌍 Реакция сообщества После публикаций Карпелеса и подтверждения Ledger пользователи по всему миру начали массово вскрывать свои устройства. В соцсетях — сотни фото и видео разобранных кошельков, поиск лишних плат и обсуждение «поколений имплантов». Один из пользователей разобрал все свои Ledger — и ничего лишнего не обнаружил. ⚠️ Что советует Ledger Тем, кто купил кошелёк у CryptoBilis за последние три месяца и ещё не настроил его, производитель рекомендует не начинать настройку. Если устройство уже настроено — «рассмотрите возможность переноса активов на новый девайс Ledger (с новой сид-фразой)». 💬 Версия о «купленном» реселлере Основатель Binance Чанпэн Чжао прокомментировал неофициальную версию: «Безумно то, что хакеры, по всей видимости, купили реселлера и заставили его подписать соглашение о неразглашении, чтобы тот молчал». Портал The Bitcoin Historian сообщил, что магазин в Малайзии позиционировал себя как «официального авторизованного реселлера», но чипы вставлялись в каждый кошелёк, устройства переупаковывались и отправлялись покупателям, чьи ключи позже перехватывались. В Сети также отметили: именно расследования Карпелеса могли спровоцировать масштабную атаку — до этого случаи были единичны, а массовый вывод начался, когда распространилась новость о найденных чипах. 📌 Главный вывод для владельцев Ledger Проверьте, где куплено устройство. Если не напрямую у производителя — стоит задуматься о вскрытии и осмотре. И ни в коем случае не вводите сид-фразу, пришедшую вместе с кошельком. Финансовый караульный в ТГ | в МАХ