У владельцев Ledger в Азии опустошили кошельки: в устройства были впаяны импланты, выводившие seed
Около двух недель назад несколько владельцев аппаратных кошельков Ledger в Азии обнаружили исходящие транзакции и пустые балансы. Исследователи нашли в этих устройствах припаянные импланты, которые считывали содержимое экрана и передавали seed-фразу наружу через сотовый модем. По текущим данным, импланты изготовил и установил один перепродавец Ledger в Азии, после чего продал устройства клиентам и другим магазинам. Ни проверка подлинности, ни корректная прошивка такую модификацию не выявляют: подлинное устройство продолжает работать штатно, а добавленная электроника остаётся незамеченной.
Если вы покупали аппаратный кошелёк не напрямую у производителя и не у официального партнёра — особенно в Азии в последние месяцы — прекратите использовать устройство прямо сейчас и отключите его. Средства переводите немедленно: создайте новый кошелёк с новым seed на заведомо доверенном устройстве и переведите туда всё; восстановление той же резервной копии на другом железе не помогает, секрет уже мог утечь. Сброс устройства и переустановка прошивки от впаянной электроники не лечат. Для нового устройства до подключения осмотрите упаковку и пломбы и остановитесь при любых сомнениях, а поддержку ищите сами через официальный канал — настоящая поддержка никогда не просит seed, резервную копию или перевод средств на «защищённый» кошелёк.
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.