#LedgerResellerSecurity
About LedgerResellerSecurity
Ledger says confirmed theft cases so far involve devices sold by Southeast Asian reseller CryptoBilis, with few devices affected. It confirmed an unauthorized implant in one device and says its systems and direct sales show no signs of compromise. Researchers estimate over $86M in suspected losses, but the total and any link to the implant remain unverified. A European buyer also reported a suspicious component in a reseller device; this claim is unverified. Is the risk confined to one channel?
Popolari
Più recenti
LedgerResellerSecurity Post popolari
UN "COLD" WALLET CON SEGNALE CELLULARE. 📡
Ledger afferma che un chip nascosto in alcuni dispositivi venduti dal rivenditore CryptoBilis ha letto le frasi di recupero di 24 parole degli utenti durante la configurazione e le ha inviate tramite LTE via eSIM.
L'Elemento Sicuro non è stato violato. La catena di fornitura sì.
Gli analisti Onchain stimano perdite sospette superiori a 86 milioni di dollari; Ledger non ha verificato tale totale.
Acquirenti CryptoBilis: non inizializzate dispositivi inutilizzati. Ne avete già usato uno? Spostate i fondi in un nuovo wallet con una NUOVA frase di recupero.
#CryptoSecurity #DailyOrbit
#Aggiornamento sull'Indagine Ledger: Il Furto è Temporaneamente Concentrato in un Solo Canale
Il capo ha qualcosa da dire
L'ultimo aggiornamento sull'indagine Ledger è disponibile. I casi di furto sono concentrati presso il distributore del Sud-est asiatico CryptoBilis; non sono state riscontrate violazioni nei canali ufficiali di vendita diretta. Tuttavia, un utente europeo ha segnalato che dispositivi acquistati da un rivenditore autorizzato locale contenevano componenti sospetti.
$BTC SICUREZZA SOTTO MINACCIA.
Un hardware wallet Ledger modificato contenente un chip extra nascosto sotto lo schermo è stato collegato a perdite superiori a 86 milioni di dollari. Un dispositivo progettato per proteggere le criptovalute è diventato il punto di attacco. Ancora più preoccupante, alcune unità alterate superano apparentemente il Controllo di Autenticità perché il chip sicuro originale rimane intatto.
#DailyOrbit
Una lezione scomoda dall'incidente segnalato con un rivenditore Ledger: acquistare un hardware wallet non equivale a garantire la sicurezza.
Ledger sta indagando su segnalazioni di perdite riguardanti dispositivi venduti tramite un rivenditore, e la causa e la portata complete non sono ancora state confermate.
Per l'autocustodia, la tua routine di sicurezza conta tanto quanto il dispositivo: verifica la fonte, proteggi la tua frase di recupero e non inserirla mai su un sito web non affidabile.
Acquisteresti un hardware wallet da un rivenditore sconosciuto?"
i soldi provenienti dal portafoglio ledger drains, che hanno colpito gli acquirenti dal rivenditore cryptobilis, ora raggiungono binance. il 10 ottobre l'attaccante ha scambiato 5,1 milioni di usdd in usdt e ha pagato cinque broker otc. quei broker hanno inviato 5,2 milioni di usdt a tre indirizzi binance. i registri di binance possono identificare gli account, ma binance congela i fondi solo con un ordine della polizia o del tribunale. i broker servono anche altri clienti, quindi la quota rubata è sconosciuta.
non hanno hackerato ledger. non hanno sfruttato il codice. HANNO ACQUISTATO l'azienda che ti vende il dispositivo. 86 milioni di dollari spariti
un'azienda chiamata CryptoBilis era un rivenditore autorizzato di ledger nel sud-est asiatico. affidabile. legittima. vendeva ledger da anni
una società cinese qualsiasi ha silenziosamente comprato CryptoBilis dal suo proprietario malese
ha fatto firmare al proprietario originale un accordo di riservatezza. non poteva dire a nessuno che l'azienda era stata venduta
stesso nome del marchio. stesso sito web. stesso badge di “rivenditore autorizzato”. ma ora ci sono persone diverse dietro
i nuovi proprietari hanno iniziato ad aprire ogni dispositivo ledger prima di spedirlo
hanno saldato un minuscolo chip spia sulla scheda interna. lo hanno rimballato. sigillato la scatola. spedito
il dispositivo sembrava normale. si sentiva normale. funzionava normale
ma il chip spia catturava silenziosamente le tue chiavi private nel momento in cui lo configuravi
la tua frase seed veniva inviata all'attaccante prima ancora che finissi di scriverla
centinaia di portafogli su ethereum, tron e bitcoin. tutti prosciugati
il tipo che ha perso 5,3 milioni di dollari ha detto “ho fatto tutto bene. niente leva. niente memecoin. ho conservato i miei fondi su un hardware wallet come ci viene sempre detto”
aveva ragione. ha fatto tutto bene
tranne che il suo dispositivo aveva un parassita dentro che non poteva vedere
ledger ha ora detto a CryptoBilis di fermare tutte le vendite. ha detto ai compratori recenti di NON configurare i loro dispositivi
mark karpelès ha pubblicato foto dell'impianto. scheda normale sopra. chip spia sotto
l'attacco più pericoloso nel mondo crypto quest'anno non è stato una riga di codice
è stata un'acquisizione aziendale
Notizie Chiave
· Anniversario del Crash del 10/10: Un anno dopo 70B prima del crash a circa 30B entro metà dicembre 2025.
· Conseguenze della Sicurezza Ledger: Un sospetto hack a un rivenditore Ledger ha portato al furto di 93,4M in criptovalute. Il produttore di hardware wallet Ledger ha avviato un'indagine; il rivenditore CryptoBilis ha sospeso tutte le vendite in Malesia, Filippine e Indonesia.
· Hacker Shorta $BTC con Leva 40x: Un wallet ha ricevuto 263 ETH da Tornado Cash, li ha venduti per 643K USDC e li ha depositati in Hyperliquid per shortare 305,5
Hashmeta_x
I mercati delle criptovalute mostrano oggi un modesto rimbalzo, con $BTC che si mantiene sopra 82.500$ dopo una settimana brutale di liquidazioni. L'Indice Fear & Greed è risalito a 64 (Avidità) da 59 di ieri, segnalando un recupero del sentiment, anche se i rendimenti del Tesoro vicino al 5,25% continuano a limitare il rialzo.
Mi sento giustificato per aver guidato fino alla fabbrica per ritirare un lotto molto grande (migliaia) di Ledger Nano S circa 7 anni fa in una 5008 da Parigi e poi aver ispezionato casualmente alcuni e scelto a caso altri per l'uso. (Non affronta però il rischio di aggiornamento firmware malevolo, ecc.).
