На Ozon в России нашли Ledger Nano X со шпионским модулем
Что произошло
В России обнаружили первый случай заражённого аппаратного кошелька Ledger Nano X, купленного на Ozon. Внутри устройства найден посторонний модуль, который ворует фразу восстановления. Случай добавлен в список бывшего главы биржи Mt. Gox Марка Карпелеса.
Что это значит для P2P
Для участников P2P-сделок растёт риск потери средств, если использовать аппаратный кошелёк, купленный у неофициальных продавцов. Вредоносный модуль может перехватить seed-фразу и дать злоумышленнику полный доступ к монетам. Особенно осторожными стоит быть при покупке кошельков на маркетплейсах, где возможны подделки или предустановленные ловушки. Это касается всех, кто хранит USDT или BTC после P2P-обмена.
Разбор подготовлен автоматически по сообщению первоисточника и проверен правилами редакции. Это справочная информация, а не инвестиционная рекомендация.
Держатели биткоина, не трогавшие монеты год и более, снова активно переводят их между кошельками, следует из данных CryptoQuant. Часть активности связана со взломом кошельков Ledger, однако рост начался ещё в конце сентября, когда цена криптовалюты пошла вверх. Инвесторы внимательно следят за такими монетами, потому что крупные переводы долгосрочных держателей иногда привлекают внимание.
Канадский биткоин-инвестор едва не стал жертвой телефонной атаки: сначала позвонил лже-сотрудник полиции, затем — якобы представитель Trezor. Злоумышленники знали личные данные и подменили номер. Историей поделился пользователь X astupidmoose.
Совет по финансовой стабильности при G20 указал на пробелы в надзоре за стейблкоинами. Регуляторам предложено обмениваться данными и заранее продумать действия на случай финансовых проблем или банкротства эмитентов стейблкоинов.
Биткоин опускался к $80 400 на фоне ликвидаций и роста цен на нефть. Ledger начала расследование возможной компрометации кошельков, проданных реселлером CryptoBilis. Исследователь Ethereum Foundation призвал индустрию готовиться к «бункерному режиму».
Производитель аппаратных биткоин-кошельков Coldcard сообщил о фишинговой ссылке в официальном аккаунте X. Поддельное уведомление о проблемах безопасности предлагало пользователям перенести средства через мошеннический сайт. Компания удалила публикацию, не обнаружила подозрительных входов в учётную запись и допустила компрометацию на уровне платформы X, обратившись к её администрации.
Файлы cookie
Необходимые нужны для входа и работы сайта. Аналитические (Яндекс Метрика) помогают понять, какие страницы полезны, — их включаем только с вашего согласия. Подробнее
USDT/RUB
BTC/RUB
ETH/RUB
TON/RUB
USDC/RUB