В пятницу Ledger сообщил о расследовании случаев, в которых пользователи из Юго-Восточной Азии потеряли средства после покупки устройств у CryptoBilis. Точная календарная дата не называлась. Компания проверяет происхождение кошельков и связывается с людьми, которые могли столкнуться с проблемой.
Псевдонимный блокчейн-исследователь Specter оценил совокупный ущерб более чем в 86 миллионов долларов. Эта сумма относится к заявленным потерям пользователей и пока не объявлена Ledger окончательно подтверждённой.
Позже Ledger сообщил, что в устройстве одного из пострадавших обнаружили несанкционированный аппаратный имплант. Речь идёт о физически изменённом компоненте внутри кошелька. Расследование продолжается, поэтому компания уточняет, затронуты ли другие устройства из той же цепочки поставок.
CryptoBilis прекратил продажу всего ассортимента аппаратных кошельков до завершения проверки. Ledger в публикации на платформе X предупредил покупателей, приобретавших устройства у этого продавца за последние 90 дней: не следует начинать настройку ещё не использованного кошелька.
Пользователям, которые уже настроили устройство, Ledger советует рассмотреть перенос активов на новый подписывающий кошелёк Ledger с новой seed-фразой. Простого изменения PIN для такой ситуации недостаточно: если секретная фраза могла стать известна третьей стороне, старый кошелёк нельзя считать надёжным.
В предупреждении на сайте CryptoBilis сказано, что recovery phrase, или фраза восстановления, должна создаваться самим устройством во время настройки, а затем записываться владельцем. Кошелёк следует считать небезопасным, если фраза уже была напечатана или записана на вложенной карте либо листе, а также если её видел кто-то ещё.
CryptoBilis отдельно напомнил: нельзя сообщать recovery phrase или PIN посторонним. Ни сотрудники CryptoBilis, ни представители Ledger не станут запрашивать эти данные. Предложения вернуть уже украденные средства почти всегда оказываются мошенничеством, поэтому передавать таким посредникам секретную фразу особенно опасно.
Дистрибьюторам и реселлерам рекомендовано закупать устройства только через авторизованные каналы и никогда не возвращать в продажу товары, которые уже были возвращены покупателями. Покупка у неавторизованных продавцов связана с риском получить подозрительное, поддельное или изменённое устройство, работающее вне правил безопасности Ledger.
Изображение носит иллюстративный характер
Псевдонимный блокчейн-исследователь Specter оценил совокупный ущерб более чем в 86 миллионов долларов. Эта сумма относится к заявленным потерям пользователей и пока не объявлена Ledger окончательно подтверждённой.
Позже Ledger сообщил, что в устройстве одного из пострадавших обнаружили несанкционированный аппаратный имплант. Речь идёт о физически изменённом компоненте внутри кошелька. Расследование продолжается, поэтому компания уточняет, затронуты ли другие устройства из той же цепочки поставок.
CryptoBilis прекратил продажу всего ассортимента аппаратных кошельков до завершения проверки. Ledger в публикации на платформе X предупредил покупателей, приобретавших устройства у этого продавца за последние 90 дней: не следует начинать настройку ещё не использованного кошелька.
Пользователям, которые уже настроили устройство, Ledger советует рассмотреть перенос активов на новый подписывающий кошелёк Ledger с новой seed-фразой. Простого изменения PIN для такой ситуации недостаточно: если секретная фраза могла стать известна третьей стороне, старый кошелёк нельзя считать надёжным.
В предупреждении на сайте CryptoBilis сказано, что recovery phrase, или фраза восстановления, должна создаваться самим устройством во время настройки, а затем записываться владельцем. Кошелёк следует считать небезопасным, если фраза уже была напечатана или записана на вложенной карте либо листе, а также если её видел кто-то ещё.
CryptoBilis отдельно напомнил: нельзя сообщать recovery phrase или PIN посторонним. Ни сотрудники CryptoBilis, ни представители Ledger не станут запрашивать эти данные. Предложения вернуть уже украденные средства почти всегда оказываются мошенничеством, поэтому передавать таким посредникам секретную фразу особенно опасно.
Дистрибьюторам и реселлерам рекомендовано закупать устройства только через авторизованные каналы и никогда не возвращать в продажу товары, которые уже были возвращены покупателями. Покупка у неавторизованных продавцов связана с риском получить подозрительное, поддельное или изменённое устройство, работающее вне правил безопасности Ledger.
