Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Выявлены импланты для кражи криптовалюты с аппаратных криптокошельков Ledger Nano X"	+/–
Сообщение от opennews (??), 14-Окт-26, 11:28
Компания Ledger подтвердила информацию о выявлении имплантов (аппаратных надстроек), внедрённых в аппаратные криптокошельки Ledger Nano X, продаваемые не через официально рекомендуемых поставщиков. Под основной удар попали покупатели через реселлера CryptoBilis,  работающего в Малайзии, Индонезии и Филиппинах. Предполагается, что при помощи выявленного импланта были похищены средства с 324 криптокошельков на сумму около 102 миллионов долларов... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=66462
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Bob (??), 14-Окт-26, 11:28	+13 +/–
>продаваемые не через официально рекомендуемых поставщиков Брать фирменный криптокошелёк от продавана левой конторы? С юго-восточной азии? А именно Малайзии? >Для предотвращения подобных инцидентов в будущем компания Ledger намерена внедрить дополнительные меры защиты от физического вмешательства Ну, ну этим пассажиров выше не излечить, не поможет)
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #23, #56

2. Сообщение от Аноним (2), 14-Окт-26, 11:31	+1 +/–
Без лоха и жизнь...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #15

3. Сообщение от Аноним (3), 14-Окт-26, 11:37	+4 +/–
>А именно Малайзии? >у китайского продавца, отправлявшего заказы из Малайзии
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

4. Сообщение от Bob (??), 14-Окт-26, 11:38	+1 +/–
Учитывая суммы, регион и общий менталитет - случилась удачная выездная олимпиада премии имени Дарвина.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #7

5. Сообщение от Смузихеб забывший пароль (?), 14-Окт-26, 11:42	–6 +/–
> 324 криптокошельков на сумму около 102 миллионов долларов А неплохая конверсия, надо отметить. В среднем, по ~300к зелени за полукустарную плату МК+модем. Оказывается кто-то до сих пор держдит такие суммы на криптокошельках, ещё и применяя при этом палёные сторонние устройства Тоже, что ли, спаять на коленке горсть платок и получить за это хотя бы половину от озвученного в статье...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9, #53

7. Сообщение от vvm13 (ok), 14-Окт-26, 11:43	+6 +/–
Премия Дарвина даётся за гарантию непередачи своих генов следущему поколению максимально тупым и нелепым способом. (Гарантия непередачи не обязательно смерть - можно, скажем, просто лишиться яиц).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

8. Сообщение от Аноним (8), 14-Окт-26, 11:45	+/–
Вместо леджеров - купить отдельный смартфон, на котором будет стоять только кошелёк, не вариант?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #12, #26, #67

9. Сообщение от Аноним (9), 14-Окт-26, 11:47	+2 +/–
Тут одни уже спаяли, чёт нашли и в дубаях. В общем, успехов тебе в этом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

10. Сообщение от Аноним (3), 14-Окт-26, 11:51	–1 +/–
>продаваемые не через официально рекомендуемых поставщиков Сами виноваты, зачем покупать через какие-то площадки, а не через оф. сайт ? https://shop.ledger.com/ru/pages/hardware-wallets-comparison Думали купить подешевле ?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #18

12. Сообщение от Аноним (2), 14-Окт-26, 12:01	+2 +/–
Поменять большой зонд на 1000+ мини?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

14. Сообщение от be happy (?), 14-Окт-26, 12:18	+1 +/–
Если у тебя нет денег? то и красть нечего. ДумайТЕ.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #63

15. Сообщение от Аноним (15), 14-Окт-26, 12:59	+2 +/–
> ... имплантов (аппаратных надстроек), внедрённых в аппаратные криптокошельки ... Буратин в очередной раз развели :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

16. Сообщение от Аноним (16), 14-Окт-26, 13:52	–2 +/–
Крипторазводилы чёт свои спекуляции в доллерах меряют и жалуются что триады у этих криптоворов воруют? ХА!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #17

17. Сообщение от Аноним (17), 14-Окт-26, 14:10	–3 +/–
Ты здоров? Причем тут какие-то разводилы? В 2026 году многие ЗП получают в битвах.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #20

18. Сообщение от Аноним (18), 14-Окт-26, 14:32	–1 +/–
новость читай, ой я забыл, что ЫЫ боты читать не умеют :)))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #19

19. Сообщение от Аноним (3), 14-Окт-26, 14:42	+/–
>новость читай И где там написано про то, что ПОЧЕМУ они не купили с оф. сайта ? Сам то прочитал ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #33

20. Сообщение от Аноним (3), 14-Окт-26, 14:45	+4 +/–
>в битвах С кем ? С бухгалтером ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #27

23. Сообщение от Аноним (-), 14-Окт-26, 15:45	–3 +/–
Вот объясните, какой во всем этом смысл, если краденная крипта очень быстро станет "токсичной" и нигде ее принимать не будут?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #76

26. Сообщение от Аноним (-), 14-Окт-26, 16:21	+3 +/–
> Вместо леджеров - купить отдельный смартфон, на котором будет стоять > только кошелёк, не вариант? А там зонды прям с фабрики зашиты в адском количестве. При том порой крайне наглые, соседняя новость не даст соврать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #29

27. Сообщение от Аноним (27), 14-Окт-26, 16:23	+6 +/–
Бухгалтер победит. Без вариантов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

29. Сообщение от Аноним (29), 14-Окт-26, 16:57	–3 +/–
Брать не китайщину, а Google Pixel или Samsung Galaxy. Да, некоторое количество слежки и телеметрии там тоже будет. Но далеко не столько, как в китайщине. И деньги они не крадут, для этих целей полностью безопасные устройства, если самому не ставить левые проги
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #38

31. Сообщение от Аноним (31), 14-Окт-26, 17:10	+1 +/–
Никогда не понимал смысла в этих аппаратных кошельках. Если я настолько не могу доверять своему компьютеру, то лучше вообще им не пользоваться. Все равно где-то еще нужно хранить секретную фразу для восстановления кошелька на случай поломки или потери устройства, но для долгосрочных сбережений достаточно просто хранить секретную фразу (аппаратный кошелек не нужен), а для активного кошелька достаточно приложения. Зачем доверять какому-то еще специальному устройству?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #42, #60

33. Сообщение от Аноним (18), 14-Окт-26, 17:18	+/–
с русским языком дружишь? был бы ты не нейрослоупок, зашел бы на офф сайт и посмотрел бы как они тебе предлагают купить сие поделие. """ Под основной удар попали покупатели через реселлера CryptoBilis """ не благодари: //shop.ledger.com/pages/resellers?continent=asia+%26+oceania&country=indonesia
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

34. Сообщение от Аноним (34), 14-Окт-26, 17:45	–1 +/–
>Под основной удар попали покупатели через реселлера CryptoBilis, работающего в Малайзии, Индонезии и Филиппинах. Вот оно Зло. Запомните. А реселлера CryptoBilis привлечь к ответственности.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #41

38. Сообщение от Аноним (-), 14-Окт-26, 18:20	+/–
> Брать не китайщину, а Google Pixel или Samsung Galaxy. Да, некоторое количество > слежки и телеметрии там тоже будет. Но далеко не столько, как > в китайщине. И деньги они не крадут, для этих целей полностью > безопасные устройства, если самому не ставить левые проги Пароль от точки доступа они очень даже "резервно копируют" к себе на сервера по дефолту. Так, глядишь, и кошелек - скопируют. Тем более что вон там горе хацкер получил 6 или 7 лет игры в баскетбол в робе, и гугло как-то так совершенно на отлично слило его по части поисковых запросов. Что искал, понимаешь, не является ли взлом компов госслужащим - госизменой?! Глядишь понятие и расширится, и битки на всякий случай - забэкапают. Или - вот - ключи там какие совершенно случайно следствию отдадут. А мы точно деньгами пользоваться удумали - чтобы какие-то третьи лишние в схемы всирались?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #61

41. Сообщение от Аноним (18), 14-Окт-26, 19:23	+2 +/–
> А реселлера CryptoBilis привлечь к ответственности. докажи сначала, перед тем как товар попал к CryptoBilis он прошел через таможню малазийскую, а на таможне такой хнЁй обычно "спецы" занимаются, иди лучше свой мобильник перепрошей, а то  на таможне давно его протроянили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #70

42. Сообщение от Брат Анон (ok), 14-Окт-26, 20:57	+2 +/–
Ты не можешь доверять ни одной машине, что есть в продаже. Ты не можешь доверять ни одной ОС, потому что не ты их написал. Под ОС работают сотни программ, которые тоже писал не ты. Можно ли доверять кошельку, который сделал не ты и этот кошелек живёт в агрессивном окружении. А если ты помнишь парольную фразу -- значит метод термо-ректального анализа даст прекрасные результаты. И да, аппаратные крипто-кошельки тоже делал не ты, поэтому им тоже доверять нельзя
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #44, #47

44. Сообщение от Аноним (31), 14-Окт-26, 21:30	+/–
Все верно, я же не говорю об абсолютном доверии и абсолютном исключении любого риска, это невозможно. Так в чем я не прав? Аппаратные кошельки не решают проблему.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #64

45. Сообщение от Аноним (45), 14-Окт-26, 21:43	+1 +/–
Надо выпускать с прозрачным корпусом, ну или юзать норм кошельки а-ля Тангем
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #51, #65

47. Сообщение от анна нимовна (?), 14-Окт-26, 21:53	+/–
>Ты не можешь доверять ни одной машине я в целом доверяю своему void-linux на обычном ПК. Если б у меня был миллион баксов в биткоинах, я б просто держал для транзакций изолированный от сети ПК, на котором бы стоял только ванильный bitcoind. вот и всё, очень просто.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #57

48. Сообщение от Аноним (48), 14-Окт-26, 22:39	+2 +/–
> штатная функция проверки подлинности не позволяет выявить наличие импланта По ссылке: > хотя вы можете вскрыть ваше устройство Ledger для проверки аппаратной целостности, любое повреждение, полученное в процессе вскрытия или проверки, приведёт к аннулированию гарантии Как удобно!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #50, #54

49. Сообщение от Ivan_83 (ok), 14-Окт-26, 22:54	+/–
Охо! Моё почтение техническим гениям которые такое проделали! Моих то умений и культуры радиогубителя в лучшем случае на первый вариант бы хватило... Но 100м как то маловато, думается пожадничали и надо было подождать и потом слить больше.
Ответить | Правка | Наверх | Cообщить модератору

50. Сообщение от Ivan_83 (ok), 14-Окт-26, 22:56	+/–
Можно без вскрытия определить по скачкам потребления и нагреву: модем 4г явно будет заметен относительно того мусорного проца что там родной.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

51. Сообщение от Ivan_83 (ok), 14-Окт-26, 23:03	+1 +/–
Тоже подумал про прозрачный корпус, но в последнем варианте если убрать провод антенны то не будучи электронщиком и/или не имея оригинала - фиг ты поймёшь что что то не так. А в целом тема с аппаратными кошельками - сплошные понты, ИМХО. Я просто не вижу зачем они нужны. Хочешь холодное хранение - сгенерируй сид фразу (12/24 слова), выгравируй на железке и всё. Когда надо - вколотишь их в любое приложение и сделаешь транзакции. В остальном лучше инвестировать или хотя бы на бирже застейкать, хотя бы процент капать будет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

53. Сообщение от Ivan_83 (ok), 14-Окт-26, 23:11	+/–
Я бы сказал что судя по сумме эту фигню реально покупают понторезы у которых денег не много :) Думаю ты можешь спаять что то более полезное и получить вполне заработанные деньги.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #62, #71

54. Сообщение от Ivan_83 (ok), 14-Окт-26, 23:14	+/–
Да, ещё можно взвешать, тоже должо быть видно разницу с оригиналом. Но весы нужны точные.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

56. Сообщение от fLegmatik (ok), 15-Окт-26, 08:29	+1 +/–
Не знаю, почему в первом предложении написали про неофициальных продавцов. Данная фирма много лет была официальным реселлером с хорошей репутацией. Но в этом году у неё сменился собственник, причём новый владелец изначально взял с предыдущего подпись о неразглашении данных про эту сделку.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

57. Сообщение от fLegmatik (ok), 15-Окт-26, 08:37	+/–
Проблема своего void-linux на обычном ПК как раз в том, что у тебя нет миллиона баксов в биткоинах, всегда хотя бы одного доллара до лимона не хватает. Следовательно, изолированного ПК не будет, а будет обычный, на котором помимо хранения биткоина решаешь ещё сотни своих задач. А отсюда выше риск компрометации компьютера и всех его данных, например, с помощью социальной инженерии и случайного зловреда.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #72

58. Сообщение от Аноним (58), 15-Окт-26, 08:48	+2 +/–
Я так понимаю, данный случай - иллюстрация причины почему один из отечественных производителей криптографической аппаратуры выпускает свои устройства в прозрачных корпусах.
Ответить | Правка | Наверх | Cообщить модератору

60. Сообщение от Анониссимус (?), 15-Окт-26, 12:36	+/–
Насколько я помню, главная фишка — подписывание транзакций на устройстве с подтверждением. Т. е. компьютер может быть завирусованный, но никто не сможет списать битки с кошелька, пока ты не подтвердишь её на устройстве.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

61. Сообщение от Халявщик не корпораст (?), 15-Окт-26, 12:55	–1 +/–
- не является ли взлом компов госслужащим - госизменой? Ну ты же знаешь что много есть любителей извращать понятия и придумывать всякие законы и не только соглашения и т.п. Госизмена для госслужащих, нарушающих закон и не только всяких разных работающих под прикрытием и на гражданке. Государство и общество - понятия чётко различимые и рабочее время у каждого с обязательствами разное... А кто там кому изменяет, как и где понять не сложно. Но кто-то всё время это всё извращает, пользуясь своим положением и не только.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

62. Сообщение от Халявщик не корпораст (?), 15-Окт-26, 13:03	+/–
Это как всякие тпм модули от всяких разных борцов за безопасность, распространяющих троянское ПО и вешающих лапшу на уши окружающим про всякие иликтронныйи подписи, пароли, ключи и т.д.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #68

63. Сообщение от Халявщик не корпораст (?), 15-Окт-26, 13:13	+/–
Нет не так. Просто наличные не так подконтрольны как всякие банковские карты и т.н. крипта, которая обычно меняется на те же деньги. Кагда уже майнеры заменят банки всякие там разные?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

64. Сообщение от Халявщик не корпораст (?), 15-Окт-26, 13:18	+/–
Просто кому-то трудно карточку всякую банковскую запароленную таскать и помнить все пароли, про наличность и микробов всяких разных писать не буду...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

65. Сообщение от milabs (ok), 15-Окт-26, 14:14	+/–
Есть проект аппаратного кошелька с прозрачным корпусом - coldcard. Но вот незадача, недавно выяснилось, что встроенная функция PRNG была слабой, что привело к массовой откачке (drain) средств криптанов =)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

67. Сообщение от Аноним (8), 15-Окт-26, 23:45	+/–
> Новый аппаратный криптокошелек от Ledger — это Android-телефон без функций телефона Ахахах.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

68. Сообщение от Аноним (68), 16-Окт-26, 02:28	+/–
>вешающих лапшу на уши окружающим про всякие >иликтронныйи подписи, пароли, ключи и т.д. Так удобно же,товарищ из АНБ берет твой ТРм модуль вставляет в спецустройство и вот они-все твои пароли в одном месте без шума и пыли
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #75

69. Сообщение от Аноним (68), 16-Окт-26, 02:32	+/–
>один из отечественных >производителей криптографической >аппаратуры выпускает свои >устройства в прозрачных корпусах Ахахах нет,товарищ майор,спасибо-не надо
Ответить | Правка | Наверх | Cообщить модератору

70. Сообщение от Аноним (70), 16-Окт-26, 03:42    Скрыто ботом-модератором	+/–
Спасибо за то что спалил методы ФСБ.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

71. Сообщение от Смузихеб забывший пароль (?), 16-Окт-26, 07:48	+/–
что "более полезного" можно спаять, чтобы за плату размером с коробок и посредственным МК получить 300к зелени, причём, много раз ? А с криптой - забавно получается. Вроде бы кошельки есть, но вроде бы - их владельцы обычно не спешат заявлять что это конкретно их средства и переводы в отличие от вкладов в банках. Т.е формально деньги в криптокошельке того, у кого есть коды доступа, а не по данным паспорта и проч
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

72. Сообщение от Аноним (72), 16-Окт-26, 13:06	+/–
Иш ты как завернул а? Тебе же нормально по пацански сказали. Отдельный комп на котором не работают. Ничего лишнего и отсоединённый от сети.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #74

73. Сообщение от pda (ok), 16-Окт-26, 14:12	+1 +/–
Собственно главные вопросы: 1. Сработает ли это устройство в РФ? 2. Сколько там денег на этой eSIM? 3. Разблокирован ли там Youtube? :-D
Ответить | Правка | Наверх | Cообщить модератору

74. Сообщение от fLegmatik (ok), 16-Окт-26, 15:23	+/–
Поделился жизненным опытом. Вот будешь ли ты заводить отдельный комп без сети ради - сколько у тебя там сейчас есть? - скажем, ради 0,1 биткоина?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72 Ответы: #77

75. Сообщение от Аноним (75), 16-Окт-26, 16:55	+/–
Как бы тебе объяснить... Те, у кого АНБ хотело бы взять TPM посмотреть не хранят там ничего такого, на что АНБ хотелось бы посмотреть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68

76. Сообщение от Пётроссе (?), 17-Окт-26, 02:23	+1 +/–
Крипту тоже можно отмыть, например, через миксер
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

77. Сообщение от анна нимовна (?), 18-Окт-26, 22:25	+/–
> Поделился жизненным опытом. Вот будешь ли ты заводить отдельный комп без сети > ради - сколько у тебя там сейчас есть? - скажем, ради > 0,1 биткоина? 15-20 килобаксов это обычная ИТшная премия, нет никакой надобности изолировать эту мелочевку. правда я лично сразу вывожу все эти фантики в фиат
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема