Bitcoin Security Watcher

sec_₿sec.21ideas.org

С последней уязвимости

00:00:01:25

за год87всего118

Последний инцидент

Патч естьОператоры нод15.10.2026

Eclair 0.14.4: патч закрывает уязвимости, которые могут эксплуатировать вредоносные узлы

ACINQ выпустила патч-релиз Eclair v0.14.4 с исправлениями безопасности, большая часть которых получена в рамках проекта Loupe. По словам разработчиков, часть проблем может быть использована вредоносными узлами, и обновление настоятельно рекомендуется. Затронуты операторы собственных лайтнинг-узлов на Eclair: соседний узел с дурными намерениями получает способ воздействовать на вашу ноду до обновления.

Подробности →

Ранее

15.10.2026

Bisq 2: логи версий 2.1.3–2.1.13 содержат приватные ключи идентичностей

По заявлению проекта, лог-файлы Bisq версий 2.1.3–2.1.13 содержат onion-приватные ключи всех идентичностей узла, а при включённом API — ещё и приватные ключи пользовательских профилей. Выпущенная версия 2.1.14 объявлена важным обновлением безопасности: она закрывает уязвимости, найденные во время аудита проекта, включает свежий security-релиз Tor, добавляет проверки сделок Bisq Easy (соответствие оффера и цены, лимиты репутации, сверку сумм в Bitcoin-URI и Lightning-инвойсах) и подписи хранилища. При первом запуске 2.1.14 вычищает ключи из логов в своём каталоге данных, но все прочие копии остаются раскрытыми: ранее отправленные кому-либо логи, бэкапы и вывод docker logs. Отдельно объявлено: все узлы обязаны обновиться до 2.1.14 или новее до 25 ноября 2026, иначе начнутся проблемы со связностью и передачей данных.

Ходлеры Операторы нод

Патч есть

13.10.2026

Ledger приостанавливает продажи устройств в Юго-Восточной Азии и Гонконге из-за подменённых устройств

Ledger официально просит реселлеров и дистрибьюторов в Индонезии, Сингапуре, Тайланде, на Филиппинах, во Вьетнаме, Малайзии и Гонконге приостановить продажи и снять устройства с полок, пока идёт расследование. Кто-то вмешался в устройства где-то в цепочке поставок; подтверждённые инциденты с опустошением кошельков на данный момент ограничены Юго-Восточной Азией, случаев с устройствами, купленными в других регионах, вендор не подтвердил. Сама инфраструктура, сервисы и канал прямых продаж Ledger, по заявлению вендора, признаков компрометации не имеют. Устройства, полученные от сотрудников поддержки, будет анализировать внутренняя лаборатория вендора.

Ходлеры

Эксплуатация подтверждена

13.10.2026

Unchained: ключи с устройств Ledger, купленных у двух названных перепродавцов, считать скомпрометированными

Unchained сообщает о развивающемся инциденте в цепочке поставок Ledger: по её словам, Ledger уведомил о проблеме с устройствами, распространявшимися через перепродавца в Юго-Восточной Азии (CryptoBilis) и европейскую розничную сеть MediaMarkt Saturn. Устройств Ledger, скомпрометированных в клиентских хранилищах, Unchained пока не выявила, а о проблемах с устройствами из других каналов продаж уведомлений не было. Риск прямой: подменённое или вскрытое устройство означает, что сид мог попасть к третьим лицам, и средства на этом ключе под угрозой.

Ходлеры

13.10.2026

↳Ledger и MediaMarkt Saturn остановили продажи сигнеров Ledger в Германии после сообщения об импланте в устройстве

Ledger сообщает, что с 13 октября MediaMarkt Saturn по согласованию с вендором прекратил продажу сигнеров Ledger в магазинах и онлайн — поводом стало сообщение одного покупателя в Германии об обнаруженном внутри устройства импланте. О потере средств не сообщалось, признаков компрометации инфраструктуры и сервисов вендора нет. Поддержка Ledger разбирает обращения пользователей, лаборатория Donjon будет исследовать полученные устройства. Риск касается тех, кто покупал устройство в этой розничной сети: вмешательство в железо означает возможный доступ к секрету, который устройство хранит.

Ходлеры

13.10.2026

Ledger: в сигнерах от перепродавца CryptoBilis найден аппаратный имплант, считывающий seed с экрана; подтверждены кражи средств

Ledger Donjon исследует сигнеры Ledger, проданные перепродавцом CryptoBilis в Юго-Восточной Азии: внутри корпуса обнаружен несанкционированный аппаратный имплант. Вендор подтвердил находку 10 октября на сигнере одного пострадавшего. Имплант читает данные, выводимые на экран, и при показе 24 слов восстановительной фразы во время первичной настройки декодирует их микроконтроллером и передаёт по LTE через встроенную eSIM. Это отдельный компонент: Secure Element и операционная система устройства не изменены, транзакции и подписи не подменяются. Все подтверждённые потери средств, связанные с инцидентом от 9 октября, приходятся на сигнеры, купленные через этого перепродавца; кража с устройства, купленного в другом месте, вендором не подтверждена. Перепродавец сообщил, что прекратил продажу сигнеров Ledger на время расследования. Общее число пострадавших и сумму потерь вендор не подтверждает, циркулирующие в сети цифры — от третьих лиц и полностью не проверены. Вендор также проверяет сообщения об имплантах в других устройствах и регионах. Патча здесь нет и быть не может: это физическое вмешательство в устройство, а раскрытая восстановительная фраза остаётся скомпрометированной.

Ходлеры

Эксплуатация подтверждена