$86 млн под угрозой: в кошельках Ledger обнаружили подозрительную электронику
Криптосообщество расследует возможную атаку на покупателей аппаратных кошельков Ledger через реселлера CryptoBilis. По оценке блокчейн-исследователей, объём подозрительных переводов превысил $86 млн. Ledger пока не подтвердил ни точную сумму потерь, ни причину краж.
Самое тревожное, возможная аппаратная закладка.
Бывший глава Mt. Gox Марк Карпелес сообщил, что вскрыл приобретённый Ledger и обнаружил дополнительный модуль с SIM-картой. По версии исследователей, подобная плата могла перехватывать данные, передаваемые на экран, включая слова seed-фразы, а затем отправлять их через мобильную сеть. Однако этот механизм пока не подтверждён как причина краж.
Почему это особенно опасно?
Даже если устройство проходит Genuine Check, это не гарантирует отсутствия несанкционированных физических модификаций: проверка подтверждает подлинность защищённого чипа, но не исключает аппаратную закладку.
Ledger уже попросил CryptoBilis приостановить продажи. Покупателям, приобретавшим устройства у этого продавца за последние 90 дней, рекомендовали не активировать их, а тем, кто уже настроил кошелёк, рассмотреть перенос средств на новое устройство с новой seed-фразой.
1. Кит ликвидирован в общей сложности на 28 716 ETH ($69,69 млн). Однако он продолжает открывать лонги и теперь держит 78 955 ETH ($195,57 млн);
2. machibigbrother потерял $8,44 млн всего за одну неделю и теперь его счет снова <$1 млн. Он держит лонг в размере 9 950 ETH ($24,68 млн) с ценой ликвидации $2 431,59;
3. AguliaTrades открыл лонг по BTC после >6 месяцев бездействия, но тут же попал под обвал рынка и закрыл позицию с убытком $331 тыс, а затем открыл шорт на 200 TC ($16,35 млн) с ценой ликвидации $82 703,32.