⚡️В РФ запретят P2P — с 1 июля 2027 года в силу вступит запрет на покупку крипты у другого человека.
Проводить сделки можно будет только через посредников из реестра Банка России, саму же крипту не запретят, но покупка и продажа будут в разы жестче: валюту нельзя будет переводить себе на холодный кошелек.
По сообщениям, сотни криптокошельков потеряли от $86 до $92 млн в BTC, ETH и TRX. Предполагаемая причина не технический взлом ПО, а вмешательство в цепочку поставок.
Схема выглядела так: компанию официального дистрибьютора Ledger в Юго-Восточной Азии якобы приобрели злоумышленники. Перед отправкой устройства вскрывали, устанавливали скрытый чип и повторно запечатывали упаковку.
🔸 Утверждается, что модифицированные кошельки могли перехватывать seed-фразу из 24 слов во время первоначальной настройки и передавать её атакующим. При этом проверка подлинности устройства могла проходить успешно.
Как видите даже холодный кошелёк не гарантирует безопасность, если само устройство было скомпрометировано до покупки.
🔸По сообщениям, Ledger остановила продажи через подозрительный канал и начала расследование. Покупателям устройств из этой партии рекомендуют не использовать их, а тем, кто уже настроил кошелёк, перевести активы на новый кошелёк с новой seed-фразой.