🤌Ущерб от аппаратных закладок в кошельках Ledger вырос до $102 млн на фоне новых прави...
🤌Ущерб от аппаратных закладок в кошельках Ledger вырос до $102 млн на фоне новых правил ритейла и анонса модели Atom Компания Ledger по итогам проверок экстренно изменила правила торговли для всей авторизованной розницы, запретив выставлять кошельки на открытые витрины и повторно продавать любые возвращённые устройства даже в нетронутой заводской плёнке. Теперь магазины обязаны хранить запасы в подсобных помещениях и выдавать гаджеты только при оплате. Тайные контрольные закупки спецгрупп вендора в магазинах и на складах в 🇩🇪Германии закладок не выявили, а сам инцидент в Азии производитель назвал "локализованной атакой на дистрибуцию". Преступная группировка несколько месяцев скупала оригинальные кошельки, впаивала шпионские платы, возвращала устройства в оборот и развернула собственную инфраструктуру серверов для сбора сид-фраз и отмывания средств, вложив в подготовку миллионы долларов. Тем не менее сообщения об устройствах Ledger с закладками в ЕС на 🦆 стали ♋️причиной приостановки продаж в MediaMarkt в Германии. С 13 октября MediaMarkt Saturn, в соответствии с позицией Ledger, прекратила продажу устройств Ledger в своих магазинах и онлайн, пока продолжается расследование, после сообщения об импланте от одного клиента в Германии. Сообщений о потере средств не поступало. — пишет Ledger. К расследованию подключили ИБ-группу SEAL_911 и полицию, а для защиты от подобных атак на аппаратном уровне глава компании Паскаль Готье на парижской презентации Op3n представил защищённый гаджет Ledger Atom за $849 по предзаказу с поставками летом 2027 года и продажей только напрямую с сайта производителя. По данным FinanceFeeds и Cryptopolitan, архитектура Core Protection в новинке блокирует подключение экранных имплантов за счёт изолированного контура вокруг чипов Secure Element, MCU и FPGA, криптографической привязки задней крышки и датчиков снятия экрана или сверления корпуса, которые питаются от отдельной батареи даже при выключенном питании. Тем временем аналитики Bitquery пересчитали ончейн-данные и установили, что общий ущерб достиг $102 млн, похищенных с 324 кошельков в сетях TRON, Bitcoin, Ethereum, BNB Chain, Polygon и Solana. Синхронность атаки доказывает работу одного оператора со скриптом, поскольку 25 кошельков в сети TRON подписали одинаковое разрешение на вывод средств всего за три секунды, а перед основным сливом с 25 сентября по 7 октября злоумышленник провёл 41 тестовый цикл (21 в TRON и 20 в Ethereum) с переводом и обратным списанием мелких сумм. Атакующие терпеливо ждали пополнения скомпрометированных адресов перед общим ударом, из-за чего один из владельцев лишился 80 BTC вскоре после перевода средств, а с другого кошелька, принадлежащего предполагаемому криптомошеннику, увели более 60 BTC на $4,8 млн, пишет CryptoBriefing. Вопреки 90-дневному ориентиру вендора, свыше 80% опустошённых кошельков начали пополняться ещё с июня 2026 года. Из украденных активов эмитент Tether успел заморозить $10 млн в USDT, тогда как злоумышленник конвертировал $23,9 млн через неподконтрольный для блокировки стейблкойн USDD и протокол THORChain в эфир и уже прогнал более 7 260 ETH через миксер Tornado Cash с последующим выводом основной части средств через криптовалюту 💴 Zcash.