🚨 Кластер крадіжки коштів користувачів Ledger на суму $87 мільйонів викрито на Arkham

Це не невеликий експлойт.
Це одна з наймасштабніших крадіжок, пов’язаних з апаратними гаманцями, за останній час.
Arkham Intelligence позначила великий кластер як «крадіжка коштів користувачів Ledger», у якому наразі зберігається приблизно $86.96 мільйона на 98 адресах.
Ось розподіл активів, що зараз зберігаються в цих гаманцях:
16,843 ETH → $42.15 мільйона
211.199 BTC → $17.56 мільйона
16.5 мільйона USDT → $16.5 мільйона
10.523 мільйона USDD → $10.52 мільйона
Менші обсяги TRX, USDC і BNB
Основний маршрут фінансування в мережі Tron веде до адреси:
TLsBWQidHcE97HtmsHfMVhSzFgud3bxKPu
Що сталося
Дослідники ончейн-даних на чолі зі Specter відстежили надходження зі сотень гаманців жертв у мережах Ethereum, Bitcoin і Tron. Загальні підозрювані збитки перевищують $86 мільйонів, а деякі трекери оцінюють цю суму ще вище.
Ledger офіційно підтвердила, що розслідує повідомлення про викрадення коштів користувачів у Південно-Східній Азії, які придбали пристрої через реселера на ім’я CryptoBilis. Як запобіжний захід Ledger:
Попросила CryptoBilis негайно призупинити всі продажі та відправлення
Порадила всім, хто придбав пристрій у цього реселера протягом останніх 90 днів, не налаштовувати його, якщо вони ще цього не зробили
Рекомендувала тим, хто вже активував свої пристрої, перемістити кошти на нову seed-фразу на новому пристрої
Провідна теорія — атака на ланцюг постачання: можливо, через реселера продавалися змінені апаратні гаманці, що дозволило зловмиснику отримати або заздалегідь знати seed-фрази.
Чому це важливо
Апаратні гаманці мають бути останнім рівнем безпеки. Коли цей рівень скомпрометовано на етапі дистрибуції, навіть найобережніші користувачі можуть втратити кошти, жодного разу не підписавши шкідливу транзакцію.
Цей інцидент є жорстким нагадуванням:
Ніколи не купуйте апаратні гаманці в неавторизованих або сторонніх реселерів
Завжди купуйте безпосередньо в офіційного виробника
Під час першого налаштування перевіряйте упаковку, пломби та прошивку
Сприймайте будь-які неочікувані повідомлення про «порожній гаманець» серйозно та негайно переміщуйте кошти
Tether уже почала заморожувати пов’язані USDT на деяких асоційованих адресах, але значна частина коштів (особливо USDD і активи, які вже було переміщено) залишається під загрозою.
За кластером і далі стежать у режимі реального часу. Кошти продовжують переміщуватися. Розслідування триває.
Будьте пильними.
Перевіряйте кожен пристрій.
Ніколи не нехтуйте тим, де ви купуєте своє обладнання.
Це важкий урок для всієї індустрії.
Що ви думаєте про ризики ланцюга постачання апаратних гаманців? Напишіть нижче.
#LedgerLossesNear90Million