Bitcoin Forum

«Если это изображение кажется вам знакомым, немедленно выведите деньги со своего кошелька Ledger», - именно такими угрожающими словами начинает свою публикацию один из пользователей Reddit.

В публикации автор рассказывает своим коллегам о новом способе, который используют хакеры для кражи средств аппаратных крипто-кошельков. Уже есть несколько пострадавших от деятельности злоумышленников пользователей. По их словам, каждый из них использовал аппаратный кошелек Ledger Nano S, приобретенный на eBay. Кто-то из пострадавших отметил, что, по его мнению, купленное устройство чем-то отличалось от продукта, видеообзоры на который он просматривал на разных ресурсах.

Главными отличиями изделий, которые пострадавшие получили через еВау, от настоящих является то, что приобретенный гаджет при первом использовании не предоставляет пользователю возможность создать свою учётную запись. Также он не предлагает и восстановить доступ к уже существующему аккаунту. Кроме того, максимально насторожить пользователей должен был тот факт, что создание PIN-кода устройства не предусмотрено полученной моделью, - код безопасности значился только в прилагаемом документе, чего не может быть с оригинальным устройством.

В этом же документе содержится и секретная seed-фраза, которую скрывает якобы защитный слой. Классический Ledger Nano S, поступающий от производителя, предусматривает создание фразы самим пользователем сразу после установки PIN-кода. Один пользователь все же заподозрил что-то неладное и на всякий случай произвел перезагрузку системы устройства до заводских настроек, что смогло обеспечить сохранность его средств.

Ещё один пользователь, получивший в распоряжение вышеупомянутый кошелек, оказался не столь удачливым и все-таки зачислил на свой счет Ripple, Litecoin и Dash, сумма которых по итогу составила более 25 000 фунтов. Очевидно, что, когда он в очередной раз решил проверить свой баланс, средств на счету уже не было.

Единственный вывод, который можно сделать по прочтении этой статьи: не стоит приобретать устройства для хранения своих средств "с рук", ведь неизвестно, какие настройки будут на кошельке и где в итоге окажутся все ваши сбережения. Если же вы сейчас осознали, что ваш кошелек был приобретен именно таким способом - как можно скорее сбросьте все настройки на нем, установите собственные PIN-код и seed-фразу, и только тогда со спокойной душой переводите на устройство свои средства.

Источник 1 http://bitstat.top/blog.php?id_n=2051]http://bitstat.top/blog.php?id_n=2051]http://bitstat.top/blog.php?id_n=2051 (http://bitstat.top/blog.php?id_n=2051)
Источник 2 http://binvestcoin.info/news/moshenniki-izobreli-sposob-krazhi-s-koshel-kov-ledger-nano-s.html (http://binvestcoin.info/news/moshenniki-izobreli-sposob-krazhi-s-koshel-kov-ledger-nano-s.html)

Мне пока еще рано приобретать сей девайс, но учту, спасибо за информацию.

Да, прошаренные ребята, замутили такое )
Идея то до безобразия проста.
Так что надо быть всегда на чеку.

Зачем покупать что то настолько важное на ebay? Не лучше ли купить напрямую у производителя с гарантией? 95 евро с доставкой за надежный физический кошелек мне совсем не кажеться той суммой, на которой стоит экономить, особенно беря во внимание безопасность своей крипты.

Линк для тех кто таки решил приобрести себе такой гаджет:
https://www.ledgerwallet.com/products/ledger-nano-s

Спасибо за инфо! Буду в курсе!

Очень интересный источник информации, очевидно про "Британских" учёных и "экспертов" криптовалют)

скоро на экране -"новые флэшки с алиэкспрес с трояном" ;D

Как же так, люди приобретают холодные кошельки, чтобы обезопасить средства, а врезультате их тоже обкрадывают...Ledger Nano S, вроде прилично стоит, а цена не соответсвуют качеству...

А вы не приобретайте перепрошитые леджеры с ибея

Если с Ebay, то понятное делое. У производителя лучше покупать.

Так можно взять у производителя, заказать на сайте. И у него же написано, что остерегайтесь покупки в других местах  и что то там еще должно быть закрыто или нераспечатано

Украсть можно хоть откуда. Как всегда внимательность это наше все. Тоже самое с фишинговыми сайтами не усмотрел - потерял.

Такие схемы со временем будут все чаще и чаще встречаться. Можно будет отдельное ICO забубенить под блокчейн дающий гарантии оригинальности товара и дающий уверенность, что пришел напрямую до покупателя от производителя без посредников.

по моему уже есть. и под товары массмаркета и даже сейчас пилится проект, который в блокчейне будет учитывать все гранённые алмазы. историю качество и тд

 Только у производителя заказывать подобные вещи! Иначе можно дорого заплатить.
Спасибо за информацию.

Печально то, что многие пользователи слишком доверяют производителю.. Это ж не бык-производитель, эт просто оффшорная компания)

фишинг дело непростое, расчитаное на невнимательность людей