дистрибьютор

Согласно мониторингу Trezor, 12 ноября Trezor подтвердил, что у 3 устройств Safe 5 имеется аппаратное вмешательство, связанное оборудование было продано малайзийским дистрибьютором CryptoBilis с 20 августа по 23 сентября. Вмешательство представляет собой плату, вставленную между экраном и материнской платой, которая просто копирует содержимое экрана (включая мнемонические фразы) и отправляет его на сервер злоумышленника через мобильную сеть после шифрования. Поскольку вмешательство не изменяет прошивку и элементы безопасности, его трудно обнаружить с помощью обычной проверки.Прошивка версии 2.13.1, выпущенная 11 ноября, сделала эту партию вмешательств неработоспособной, но не может защитить резервные копии, сделанные до обновления; пользователи, купившие устройства через этот канал, все еще должны перейти на кошельки с новыми мнемоническими фразами. Trezor сократит сеть дистрибьюторов примерно на 80% и заявил, что этот шаг не связан с недобросовестностью партнеров. Пользователи, купившие устройства через этот канал с марта, могут подать заявку на обмен. На данный момент не было сообщений о потерях от клиентов. Тот же дистрибьютор также был вовлечен в дело о подделке устройств Ledger, из которых было украдено более 86 миллионов долларов.

Производитель аппаратных кошельков Trezor заявил, что в связи с недавними инцидентами безопасности в цепочке поставок было принято решение сократить количество дистрибьюторов, чтобы более эффективно проверять партнеров.В настоящее время нет никаких доказательств того, что устройства Trezor были взломаны. Эта корректировка была предпринята в качестве превентивной меры из соображений осторожности.

Согласно официальному сообщению Ledger, их команда безопасности Ledger Donjon проводит расследование по поводу устройств Ledger signer, проданных юго-восточноазиатским дистрибьютором CryptoBilis, в которые были внедрены несанкционированные аппаратные компоненты. 10 октября Ledger подтвердил этот факт относительно устройства одного из пострадавших пользователей. Анализ Donjon показал, что имплант находится внутри корпуса устройства и может считывать информацию, отображаемую на экране ------ декодируя 24 слова восстановительной мнемоники во время первоначальной настройки и передавая их через встроенный eSIM по LTE; этот компонент не изменяет безопасность чипа, системы или подписи транзакций.На данный момент все подтвержденные финансовые потери, связанные с инцидентом, раскрытым 9 октября, касаются устройств, проданных через CryptoBilis. CryptoBilis прекратил продажу устройств Ledger. Общее количество пострадавших пользователей и сумма убытков еще не подтверждены, Ledger проверяет другие отчеты о подобных имплантациях от других дистрибьюторов и регионов.

Основатель бренда аппаратных кошельков OneKey Иши опубликовал сообщение, в котором говорится, что в последнее время несколько пользователей, купивших аппаратные кошельки Ledger через CryptoBilis, сообщили о краже активов. Ledger подтвердил, что на затронутых устройствах было установлено несанкционированное оборудование, причины и масштабы воздействия все еще находятся на стадии расследования. Поскольку CryptoBilis также продавал аппаратные кошельки таких брендов, как OneKey, OneKey прекратил их статус авторизованного дистрибьютора и с сегодняшнего дня прекращает добавление новых дистрибьюторов.OneKey проведет повторную проверку существующих дистрибьюторов, лицензии которых будут аннулированы, если не удастся подтвердить юридическое лицо или конечного бенефициара. Полный список авторизованных дистрибьюторов будет опубликован по завершении проверки. С 1 марта 2026 года до даты публикации заявления пользователи, купившие аппаратные кошельки OneKey через CryptoBilis, независимо от модели, активации или использования, могут подать заявку на бесплатную замену. Если оригинальная модель есть в наличии, будет заменено на новое устройство той же модели, если нет в наличии, будет предоставлено бесплатное обновление, отправка будет осуществляться напрямую из официального магазина OneKey, без необходимости возвращать старое устройство. Срок подачи заявок истекает 31 декабря 2026 года, заявки необходимо подавать через службу поддержки на официальном сайте OneKey или help.onekey.so, предоставив доказательства покупки, модель устройства и информацию о его использовании.OneKey напоминает, что неактивированные устройства следует временно не активировать и сразу подавать заявку на замену; пользователи, которые уже использовали устройство и имеют активы, должны проактивно считать старые мнемонические фразы потенциально скомпрометированными, как можно скорее создать новый кошелек с новой мнемонической фразой для переноса активов и не импортировать старую мнемоническую фразу в новое устройство.

Согласно пользователю X @0xJohannes, аппаратный кошелек Ledger, купленный несколько недель назад у официального дистрибьютора в Европе, был обнаружен с несанкционированным шпионским устройством. Внутри устройства имеются подозрительные соединения, которые отсутствуют в оригинальных аппаратных кошельках Ledger, что указывает на возможное физическое вмешательство до продажи.Подозреваемое устройство является старой версией, в то время как новые версии обычно скрывают компоненты за экраном. Средства на затронутых устройствах пока не были украдены. В настоящее время имеются сообщения о подозрительных случаях в Азии, Южной Америке и Европе. Если оригинальные элементы безопасности остаются целыми, программа Ledger Genuine Check не может обнаружить несанкционированные физические модификации.

Аналитик по криптовалютам Darkfost опубликовал сообщение, в котором говорится, что после инцидента с безопасностью у дистрибьютора Ledger CryptoBilis в сообществе начали обсуждать другие возможные связанные названия дистрибьюторов, включая некоторых продавцов Lazada.Darkfost отметил, что в настоящее время трудно полностью подтвердить масштаб события. Хотя Ledger подтвердил связь с инцидентом CryptoBilis, пока неясно, является ли CryptoBilis единственным пострадавшим дистрибьютором. Он составил список дистрибьюторов Ledger, которые могут быть под угрозой, утверждая, что эти дистрибьюторы находятся в близком географическом расположении и могут подвергнуться одновременному разрушению цепочки поставок. Тем не менее, Darkfost подчеркивает, что вышеуказанное суждение является лишь предположением и пока не подтверждено.Darkfost рекомендует, если пользователи покупали устройства Ledger у соответствующих дистрибьюторов в последние 6 месяцев, рассмотреть возможность переноса активов на другие безопасные устройства до завершения расследования инцидента. В то же время он отметил, что пользователи также могут обратиться к руководству, опубликованному исследователем безопасности MagicalTux, чтобы самостоятельно проверить, есть ли у устройств Ledger признаки подделки.

Обновление от Ledger Support сообщает, что была подтверждена наличие несанкционированного аппаратного вмешательства на устройстве одного из пострадавших пользователей, в настоящее время ведется связь с пострадавшими пользователями и продолжается расследование. Ledger призывает осведомленных лиц предоставить информацию и заявляет, что сотрудничает с соответствующими правоохранительными органами для привлечения к ответственности виновных. В целях предосторожности CryptoBilis подтвердил приостановку продаж всех запасов аппаратных кошельков до завершения расследования, Ledger активно общается с ними по поводу последующих мер.Ledger сообщает, что в настоящее время нет признаков того, что их инфраструктура безопасности, системы или услуги были скомпрометированы. Для пользователей, купивших устройства Ledger у данного дистрибьютора, если инициализация еще не завершена, рекомендуется не запускать настройку; если настройка уже завершена, следует рассмотреть возможность переноса активов на новое устройство Ledger с использованием новых мнемонических слов.Ledger подчеркивает, что угрозы безопасности постоянно эволюционируют, компания продолжает совершенствовать меры безопасности и разрабатывать более продвинутые решения против подделки. Также напоминает пользователям быть осторожными с мошенническими действиями, использующими эту ситуацию, и получать актуальную информацию только через официальные каналы Ledger. Ledger не будет запрашивать у пользователей 24 слова восстановительной фразы.

Дистрибьютор аппаратных кошельков CryptoBilis опубликовал уведомление, в котором говорится, что из-за того, что Ledger проводит расследование по делу о потерях средств пользователей из Юго-Восточной Азии, компания приостановила продажу и отгрузку всех устройств Ledger и сотрудничает с расследованием Ledger. Ledger ранее заявлял, что проводит расследование по сообщениям о потерях средств пользователей из Юго-Восточной Азии, которые приобрели продукцию у этого дистрибьютора, и в качестве меры предосторожности попросил CryptoBilis приостановить продажу и отгрузку соответствующих устройств, а также рекомендовал пользователям, которые приобрели устройства за последние 90 дней и еще не завершили инициализацию, не настраивать их.CryptoBilis напоминает, что пользователи, которые завершили настройку, должны следовать рекомендациям Ledger и перенести свои активы на новое устройство Ledger с новым мнемоническим кодом. Компания подчеркивает, что мнемонический код должен быть сгенерирован устройством во время инициализации и записан пользователем вручную; если устройство поставляется с уже напечатанными или написанными карточками или бумагами с мнемоническим кодом, или если мнемонический код был виден другим лицам, это устройство следует считать небезопасным, и не следует раскрывать мнемонический код или PIN-код никому. Уведомление также предупреждает о необходимости быть осторожными с третьими сторонами, которые утверждают, что могут помочь вернуть потерянные средства, так как такие предложения часто являются мошенничеством.Для пользователей, которые уже понесли финансовые потери, CryptoBilis рекомендует связаться с их официальными каналами обслуживания клиентов и предоставить номер заказа, время и место покупки, серийный номер устройства, адрес затронутого кошелька и идентификатор транзакции, одновременно сохраняя устройство и упаковку, не сбрасывая и не выбрасывая их, и рекомендует обратиться в полицию. Компания заявляет, что не будет отправлять пользователям ссылки с просьбой подключить кошелек, ввести мнемонический код или установить программное обеспечение.

Дистрибьютор аппаратных кошельков в Малайзии CryptoBilis был раскрыт в связи с изменением собственности во время расследования предполагаемой атаки на цепочку поставок устройств Ledger. Новые раскрытые корпоративные записи показывают, что человек по имени Jiaming, зарегистрированный по адресу в провинции Хэйлунцзян, Китай, владеет 100% акций компании с 3 августа.Бывший соучредитель CryptoBilis подтвердил, что компания была приобретена в марте этого года, и бывшие акционеры затем вышли из всех операционных, управленческих и административных должностей. Основная команда после передачи не смогла узнать о фактической деятельности компании, продолжая лишь помогать в координации некоторых мероприятий, и заявила, что больше не является частью компании, призвав нынешнее руководство к прозрачному решению этого вопроса.На фоне раскрытия изменения собственности CryptoBilis находится под пристальным вниманием из-за подозрений в причастности к атаке на цепочку поставок аппаратного кошелька Ledger, при этом соответствующие устройства якобы были заражены скрытым модулем, способным красть мнемонические фразы. В настоящее время нет убедительных доказательств того, что изменение собственности связано с кражей кошелька. CryptoBilis временно приостановила продажу и доставку аппаратных кошельков всех брендов в своих магазинах и онлайн-каналах в Малайзии, Филиппинах и Индонезии, а также закрыла офлайн-магазины до дальнейшего уведомления.

Чжао Чанпэнг опубликовал сообщение, призывающее пользователей аппаратного кошелька Ledger быть бдительными, особенно тех, кто недавно приобрел устройства. Согласно имеющейся информации, этот инцидент, похоже, ограничивается цепочкой поставок и затрагивает одного поставщика; некоторые пользователи могли купить поддельные или модифицированные устройства Ledger.Чжао Чанпэнг отметил, что Ledger является одним из старейших и более безопасных брендов аппаратных кошельков в отрасли, но такие инциденты все же могут происходить. Он ожидает и призывает экосистему BNB и всю криптоиндустрию помочь в отслеживании украденных средств и содействовать их возврату.Ранее Ledger подтвердил, что проводит расследование инцидента, связанного с кражей активов пользователей из Юго-Восточной Азии, которые приобрели устройства через дистрибьютора CryptoBilis. Ledger уже потребовал от CryptoBilis приостановить продажи и отгрузки, а также рекомендовал пользователям, которые покупали устройства через этого дистрибьютора в последние 90 дней, не инициализировать устройства; если настройка уже завершена, следует создать новое устройство Ledger с помощью новой мнемонической фразы и перевести активы на новый кошелек.Ончейн-расследователь Specter оценил, что этот инцидент уже привел к краже сотен кошельков на сети Биткойн, Эфириум и Трон, с убытками более 86 миллионов долларов. Исследователь безопасности tanuki42 ранее оценивал убытки более 72 миллионов долларов и отметил, что сумма продолжает расти. В настоящее время конкретные причины инцидента и наличие у затронутых устройств уязвимостей безопасности все еще подлежат расследованию и подтверждению.

Производитель аппаратных криптокошельков Ledger проводит расследование инцидента, связанного с кражей активов пользователей из Юго-Восточной Азии, которые приобрели устройства через дистрибьютора CryptoBilis.Ledger потребовал от CryptoBilis приостановить продажи и отгрузки, а также рекомендовал пользователям, которые покупали устройства через этого дистрибьютора в последние 90 дней, не инициализировать устройства; если настройка уже завершена, следует создать новое устройство Ledger с новыми мнемоническими фразами и перевести активы на новый кошелек.Онлайн-расследователь Specter оценивает, что этот инцидент привел к краже активов из сотен кошельков в сети Биткойн, Эфириум и Tron, с убытками более 86 миллионов долларов. Безопасный исследователь tanuki42 ранее оценивал убытки более 72 миллионов долларов и сообщил, что сумма продолжает расти. В настоящее время конкретные причины инцидента и наличие у затронутых устройств уязвимостей безопасности все еще подлежат расследованию и подтверждению.

Bitcoin News опубликовал на платформе X, что Coldcard постепенно пополняет запасы дистрибьюторов новыми устройствами. Примерно месяц назад у Coldcard произошла уязвимость энтропии, из-за которой были украдены биткойны на сумму более 100 миллионов долларов; компания сообщила, что несколько дистрибьюторов подали заявки на дополнительный запас, устройства продолжают продаваться.

Согласно сообщениям ChainCatcher, по данным Zhitong Finance, на этой неделе три учреждения: Standard Chartered Bank, Starway Technology, принадлежащая Fosun International, и Yunfeng Securities, принадлежащая Yunfeng Financial, объявили о том, что стали признанными дистрибьюторами стабильной монеты гонконгского доллара HKDAP. В дополнение к первым уполномоченным дистрибьюторам HashKey и OSL Group, в настоящее время количество уполномоченных дистрибьюторов HKDAP достигло 5.