В России впервые нашли Ledger Nano X со шпионским модулем внутри — устройство купили на...
В России впервые нашли Ledger Nano X со шпионским модулем внутри — устройство купили на Ozon, а после разборки обнаружили дополнительную плату, антенну и заменённую батарею. Поскольку Ledger официально не продаёт кошельки в РФ, покупатели зависят от маркетплейсов и посредников, и именно там теперь всплывают заражённые устройства, отмечают эксперты. Исследователи насчитали уже 15 подобных зараженных устройств от разных продавцов. Кроме Ozon, такие случаи фиксировались на JDcom в Китае, MediaMarkt в Германии, Amazon Japan, Lazada в Таиланде и в магазинах Сингапура. Для тех, кто в бункере, кратко, что случилось: По данным Ledger, злоумышленники массово скупали оригинальные устройства, аккуратно вскрывали их, устанавливали шпионские платы и возвращали обратно в розничные сети под видом новых (включая официальных партнеров вроде малазийской компании CryptoBilis). В момент, когда вы впервые включаете кошелек и он генерирует на экране секретные 24 слова (сид-фразу) для доступа к вашим деньгам, скрытый «жучок» записывает эти слова и тайно отправляет мошенникам через мобильную сеть. После этого они могут в любой момент украсть вашу криптовалюту. Юго-Восточная Азия (эпицентр): Большинство зараженных устройств изначально всплыли у крупного официального реселлера CryptoBilis, который продавал кошельки в Малайзии, Индонезии и Филиппинах. Различные ончейн-аналитические агентства (Galaxy Digital, Bitquery, Specter) оценивают общие потери пользователей в диапазоне от 86 до 102 миллионов долларов. Большинство сходится на цифре в 90–93 миллиона долларов. Эмитенту стейблкоинов Tether удалось оперативно заморозить около 10 миллионов долларов в USDT на адресах мошенников, однако остальную часть крипты злоумышленники уже начали активно отмывать через миксеры (Tornado Cash) и обменивать на другие активы. А вчера, после хака на $90 млн, кошелек Ledger представил устройство, похожее на смартфон, стоимостью $899. Удобно.