🚨 На Arkham раскрыт кластер кражи у пользователей Ledger на сумму 87 миллионов долларов

Это не небольшая атака.
Это один из самых значительных случаев вывода средств, связанных с аппаратными кошельками, за последнее время.
Arkham Intelligence пометила крупный кластер как «кража у пользователей Ledger»; сейчас на 98 адресах хранится примерно 86,96 миллиона долларов.
Вот что сейчас находится в этих кошельках:
16 843 ETH → 42,15 миллиона долларов
211,199 BTC → 17,56 миллиона долларов
16,5 миллиона USDT → 16,5 миллиона долларов
10,523 миллиона USDD → 10,52 миллиона долларов
Меньшие суммы в TRX, USDC и BNB
Основная цепочка финансирования в Tron ведёт к адресу:
TLsBWQidHcE97HtmsHfMVhSzFgud3bxKPu
Что произошло
Ончейн-исследователи во главе со Specter отследили поступления от сотен кошельков жертв в Ethereum, Bitcoin и Tron. Общие предполагаемые потери превышают 86 миллионов долларов, а некоторые трекеры оценивают их ещё выше.
Ledger официально подтвердил, что расследует сообщения о выводе средств пользователей из Юго-Восточной Азии, которые приобрели устройства через реселлера CryptoBilis. В качестве меры предосторожности Ledger:
Попросил CryptoBilis немедленно приостановить все продажи и поставки
Рекомендовал всем, кто приобрёл устройство у этого реселлера за последние 90 дней, не настраивать его, если они ещё этого не сделали
Рекомендовал тем, кто уже активировал свои устройства, перевести средства на новую сид-фразу на новом устройстве
Основная версия — атака на цепочку поставок: возможно, через реселлера продавались изменённые аппаратные кошельки, что позволило злоумышленнику извлечь сид-фразы или узнать их заранее.
Почему это важно
Аппаратные кошельки должны быть последним уровнем защиты. Когда этот уровень оказывается скомпрометирован на этапе дистрибуции, даже самые осторожные пользователи могут лишиться средств, ни разу не подписав вредоносную транзакцию.
Этот инцидент служит жестоким напоминанием:
Никогда не покупайте аппаратные кошельки у неавторизованных или сторонних реселлеров
Всегда покупайте их напрямую у официального производителя
Проверяйте упаковку, пломбы и прошивку при первой настройке
Серьёзно относитесь к любым неожиданным сообщениям о «пустом кошельке» и немедленно переводите средства
Tether уже начал замораживать связанные USDT на некоторых из соответствующих адресов, однако значительная часть средств, особенно USDD и уже перемещённые активы, по-прежнему находится под угрозой.
За кластером продолжают следить в режиме реального времени. Средства продолжают перемещаться. Расследование продолжается.
Будьте бдительны.
Проверяйте каждое устройство.
Никогда не идите на компромисс в вопросе источника приобретения оборудования.
Это суровый урок для всей индустрии.
Что вы думаете о рисках для цепочки поставок аппаратных кошельков? Делитесь мнением ниже.
#LedgerLossesNear90Million