Леджер - аппаратный кошелек для хранения к

[greysonz]

У них инцидент:

Компания Ledger проводит расследование сообщений о потере средств пользователями из Юго-Восточной Азии, которые приобрели продукцию у реселлера CryptoBillis. В качестве меры предосторожности и до завершения расследования мы попросили CryptoBillis приостановить все продажи и поставки устройств Ledger. Мы рекомендуем пользователям Ledger, которые приобрели продукцию у этого реселлера в течение последних 90 дней, не начинать настройку, если вы еще этого не сделали. Если вы уже настроили свое устройство Ledger, рассмотрите возможность перевода активов на новый подписант Ledger (с новой сид-фразой). Мы будем продолжать информировать клиентов о ходе расследования.

По всем вопросам обращайтесь в службу поддержки Ledger через официальные каналы: support.ledger.com

Зачем кто-то покупает кошельки не напрямую?

[safar1980]

так не знаешь че лучше, если напрямую, то могут и данные украсть о доставке.
счас в России вы не купите кошелек напрямую и полюбому придется искать проверенного продавца. подождем че там, чет не слышал пока что проверку леджера на оригинальность в их ПО взломали. раньше было остаточно дождаться новой версии прошивки и обновить через родное ПО.

[Altryist]

так не знаешь че лучше, если напрямую, то могут и данные украсть о доставке.
счас в России вы не купите кошелек напрямую и полюбому придется искать проверенного продавца. подождем че там, чет не слышал пока что проверку леджера на оригинальность в их ПО взломали. раньше было остаточно дождаться новой версии прошивки и обновить через родное ПО.

Не только могут но и крадут, у Леджера было несколько уведомлений за последнее время об утечке данных пользователей. Но тут не поймешь что хуже, знать что твое имя и возможно адрес попали не в те руки, или узнать что твои монеты находятся на кошельке с которого монеты могут уйти к мошенникам даже без твоего ведома и участия. Я думаю что напрямую все таки безопаснее для сохранности монет, но нужно заказывать на временный адрес и не свое имя.

[Numeral]

Altryist, я вот из-за этих проблем, которые время от времени возникают с Леджерами, так и не решился его покупать, ни через маркетплейс, ни через официальных посредников. Честно говоря, не очень доверяю, хотя может это и паранойя. Сейчас такое время, что лучше вообще не хранить все в одном источнике, лучше разбивать на несколько, в том числе и по способу хранения. Хотя я знаю, что у Леджера очень много фанатов и они твердо верят в то, что это это самый надежный инструмент для хранения криптовалюты из всех изобретенных.

[greysonz]

Altryist, я вот из-за этих проблем, которые время от времени возникают с Леджерами, так и не решился его покупать, ни через маркетплейс, ни через официальных посредников. Честно говоря, не очень доверяю, хотя может это и паранойя. Сейчас такое время, что лучше вообще не хранить все в одном источнике, лучше разбивать на несколько, в том числе и по способу хранения. Хотя я знаю, что у Леджера очень много фанатов и они твердо верят в то, что это это самый надежный инструмент для хранения криптовалюты из всех изобретенных.

Сейчас у него фанатов поубавится.
Грустно, что так обобрали криптанов: кто-то копил с 2021, кто-то угадывал дно, покупая на 65к. А теперь все из старания пошли прахом.

Вообще, жёстко этот год ударил по аппаратникам:

[klarki_mobile]

так не знаешь че лучше, если напрямую, то могут и данные украсть о доставке.
счас в России вы не купите кошелек напрямую и полюбому придется искать проверенного продавца. подождем че там, чет не слышал пока что проверку леджера на оригинальность в их ПО взломали. раньше было остаточно дождаться новой версии прошивки и обновить через родное ПО.

Ага, а могут и не украсть, а просто слить информацию по запросу)
Хз, чем вообще руководствовались эти пострадавшие, видимо, им было достаточно того, что это, типа, официальный реселлер.
Где-то на просторах твиттера наткнулся на информация якобы о том, что CryptoBilis не так давно продал свою компанию какому-ту челу из Китая, который и затеял схемку с  модификацией аппартников. Более того, данная модификация не обнаруживалась через официальный чекер Ledger. И заметить подвох можно было бы, только вскрыв аппартник и сверившись с фотками внутрянки аппаратника, представленными на сайте Ledger.

upd...
Любопытная информация от @MagicalTux и созданный им специальный сайт 

Code:

модуль LTE, антенна, e-SIM, микроконтроллер (MCU), подключенный к шине SPI Ledger и анализирующий буквы

Источники: https://www.tibane.net/research/ledger-nano-x-implant
https://x.com/MagicalTux/status/2108651005617607082
https://x.com/MagicalTux/status/2108576506704548179/photo/4

[satscraper]

Сейчас у него фанатов поубавится.

Думаю фанаты Леджера испарились аккурат в 2023, когда компания обїявила о возможности бэкапить СИДы в облаках, причём без фактического участия  в процессе  владельцев этих кошельков, из чего стало понятно, что несмотря на громкие заявления СИД может быть вытащен из кошелька.

Я после того как это узнал сразу же приобрёл себе Passport Core. ^{Тогда назывался Passport 2}. Но многие так и не сделали выводы то ли в силу инерции, то ли из-за жабы, то- ли ещё по какай-то им только ведомой причины.

[Altryist]

Altryist, я вот из-за этих проблем, которые время от времени возникают с Леджерами, так и не решился его покупать, ни через маркетплейс, ни через официальных посредников. Честно говоря, не очень доверяю, хотя может это и паранойя. Сейчас такое время, что лучше вообще не хранить все в одном источнике, лучше разбивать на несколько, в том числе и по способу хранения. Хотя я знаю, что у Леджера очень много фанатов и они твердо верят в то, что это это самый надежный инструмент для хранения криптовалюты из всех изобретенных.

Так это же не только у Ledger утечка данных пользователей, у Trezor тоже раз за разом этим летом были уведомления о очень больших утечках, с Coldcard вообще беда. Так что кто его знает, где лучше, а где хуже.

Forklog пишет, что Ledger начали расследование по этому инциденту:

Ledger расследует сообщения о потере средств пользователями из Юго-Восточной Азии, которые приобрели устройства у реселлера CryptoBilis. На время проверки компания попросила продавца приостановить продажи и отправку гаджетов. Причина инцидента пока не установлена. Ledger заявила, что ее собственная инфраструктура, системы и сервисы не были скомпрометированы, и сообщила об отсутствии обращений по поводу устройств, купленных напрямую у производителя.

Исследователи обнаружили возможную аппаратную закладку. Дополнительный контекст появился в исследовании Tibane Labs, изучившей два экземпляра Ledger Nano X с предполагаемыми аппаратными имплантами. По версии исследователей, такие устройства могут перехватывать данные, передаваемые между защищенным чипом кошелька и экраном.



Во время первоначальной настройки кошелек показывает пользователю 24 слова для восстановления доступа. Имплант, описанный Tibane Labs, считывает эти слова по сигналам дисплея, распознает их и передает злоумышленнику через встроенный сотовый модуль.

При этом защищенный элемент устройства, отвечающий за хранение ключей и подпись транзакций, не взламывается. Вместо этого закладка перехватывает информацию на пути к экрану. Поэтому проверка подлинности защищенного чипа сама по себе не обязательно выявит такое вмешательство.

[safar1980]

так не знаешь че лучше, если напрямую, то могут и данные украсть о доставке.
счас в России вы не купите кошелек напрямую и полюбому придется искать проверенного продавца. подождем че там, чет не слышал пока что проверку леджера на оригинальность в их ПО взломали. раньше было остаточно дождаться новой версии прошивки и обновить через родное ПО.

Не только могут но и крадут, у Леджера было несколько уведомлений за последнее время об утечке данных пользователей. Но тут не поймешь что хуже, знать что твое имя и возможно адрес попали не в те руки, или узнать что твои монеты находятся на кошельке с которого монеты могут уйти к мошенникам даже без твоего ведома и участия. Я думаю что напрямую все таки безопаснее для сохранности монет, но нужно заказывать на временный адрес и не свое имя.

у кейстона 3 кстати есть защита от вскрытия и возможность самостоятельной прошивки. потом то если для замены батареи вскрыть, то уже будет понятно что сам залез.
такой взлом по моему на коленках дома не сделать и походу это работа серьезных контор по безопасности.

[satscraper]

так не знаешь че лучше, если напрямую, то могут и данные украсть о доставке.
счас в России вы не купите кошелек напрямую и полюбому придется искать проверенного продавца. подождем че там, чет не слышал пока что проверку леджера на оригинальность в их ПО взломали. раньше было остаточно дождаться новой версии прошивки и обновить через родное ПО.

Не только могут но и крадут, у Леджера было несколько уведомлений за последнее время об утечке данных пользователей. Но тут не поймешь что хуже, знать что твое имя и возможно адрес попали не в те руки, или узнать что твои монеты находятся на кошельке с которого монеты могут уйти к мошенникам даже без твоего ведома и участия. Я думаю что напрямую все таки безопаснее для сохранности монет, но нужно заказывать на временный адрес и не свое имя.

у кейстона 3 кстати есть защита от вскрытия

Ну не только у кейстона 3.  

К этому же классу  кошельков, т.е кошельков, имеющих защиту от несанкционированного вмешательства, относится и NGRAVE ZERO и Ellipal Titan и ряд других. Методы защиты у них разные, но суть одна - без серьёзного повреждения кошелька имплантировать туда что-нибудь посторонее практически невозможно.

Показательная картинка того. что нужно сделать с Ellipal Titan Mini, чтобы добраться до его внутренностей:

А вообще произошедшее с Леджером это от бедности. Народ ищет где подешевле и покупает кошельки не у производителя или хотя-бы у официального дистрибьютера, а где-то на рынках. А там что угодно можно приобрести.

[greysonz]

Ну вот и официальное подтверждение
по несанкционированному изменению конструкции кошельков, и, как следствие, краже крипты из них.

Обновление ситуации: Ledger подтверждает, что на устройстве одного из затронутых пользователей был обнаружен несанкционированный аппаратный имплант.

[Numeral]

А вообще произошедшее с Леджером это от бедности. Народ ищет где подешевле и покупает кошельки не у производителя или хотя-бы у официального дистрибьютера, а где-то на рынках. А там что угодно можно приобрести.

Приобретение у официальных представителей снижает, конечно, риски получения "сюрпризов" внутри устройства, но если злоумышленники сильно озачатся, то смогут и в такие устройства что-то внедрить. Доставка же не на 100% пути происходит под камера, а значит есть уязвимые места. Может быть в будущем придумают какие-то пломбы на новые устройства, повреждение которых сразу подсветит вмешательство посторонних лиц.

А Ellipal Titan Mini крутая штука, правильным путем пошли разработчики этого кошелька.

[klarki_mobile]

Список потенциально опасных реселлеров от @Darkfost_Coc: https://x.com/Darkfost_Coc/status/2109215919733936428

[safar1980]

Криптаны начали взвешивать свои аппаратные кошельки после скандала с Ledger

На фоне обнаружения шпионских имплантов пользователи ищут способы проверить свои устройства без вскрытия корпуса

Список с весом популярных моделей:

 Ledger:
▪️ Nano X = 34 г
▪️ Nano S Plus = 21 г
▪️ Flex = 58 г
▪️ Stax = 44 г
▪️ Nano Gen5 = 46 г

Trezor:
▪️ Safe 7 = 45 г
▪️ Safe 5 = 23 г
▪️ Safe 3 = 14 г

Другие кошельки:
▪️ BitBox02 = 12 г
▪️ OneKey Pro = 65 г
▪️ Keystone 3 Pro = 103 г
▪️ SafePal S1 Pro = 126 г

но эт всегда можно скорректировать весом другой  баьареи



че с Nano S Plus ? а то недавно брал для резерва, не активировал

[satscraper]

Криптаны начали взвешивать свои аппаратные кошельки после скандала с Ledger

На фоне обнаружения шпионских имплантов пользователи ищут способы проверить свои устройства без вскрытия корпуса

Список с весом популярных моделей:

 Ledger:
▪️ Nano X = 34 г
▪️ Nano S Plus = 21 г
▪️ Flex = 58 г
▪️ Stax = 44 г
▪️ Nano Gen5 = 46 г

Trezor:
▪️ Safe 7 = 45 г
▪️ Safe 5 = 23 г
▪️ Safe 3 = 14 г

Другие кошельки:
▪️ BitBox02 = 12 г
▪️ OneKey Pro = 65 г
▪️ Keystone 3 Pro = 103 г
▪️ SafePal S1 Pro = 126 г

но эт всегда можно скорректировать весом другой  баьареи



че с Nano S Plus ? а то недавно брал для резерва, не активировал

Да проще и главное надёжнее вскрыть корпус и просмотреть внутренности самому.

Я так делал в своё время, когда имел дело с этим кошельком. Там работы то на пять минут, буквально.

Относительно Nano S Plus, то же самое, не гадать, а взять и самому вскрыть. В ютюбах полно видео о том, как это сделать без пыли и шума.

[Lannakosa]

Да проще и главное надёжнее вскрыть корпус и просмотреть внутренности самому.

Я так делал в своё время, когда имел дело с этим кошельком. Там работы то на пять минут, буквально.

Относительно Nano S Plus, то же самое, не гадать, а взять и самому вскрыть. В ютюбах полно видео о том, как это сделать без пыли и шума.

Ну для кого-то может быть проще взвесить и понимать, что в середину никто не лазил. Если проверка веса точно гарантирует, что с кошельком всё в порядке, то можно и взвесить. Хотя конечно более надежно вскрыть и убедится что внутри чисто.

че с Nano S Plus ? а то недавно брал для резерва, не активировал

Ledger Nano S Plus весит 21 грамм. Посмотрела на официальном сайте.

[satscraper]

Да проще и главное надёжнее вскрыть корпус и просмотреть внутренности самому.

Я так делал в своё время, когда имел дело с этим кошельком. Там работы то на пять минут, буквально.

Относительно Nano S Plus, то же самое, не гадать, а взять и самому вскрыть. В ютюбах полно видео о том, как это сделать без пыли и шума.

Ну для кого-то может быть проще взвесить и понимать, что в середину никто не лазил. Если проверка веса точно гарантирует, что с кошельком всё в порядке, то можно и взвесить. Хотя конечно более надежно вскрыть и убедится что внутри чисто.

че с Nano S Plus ? а то недавно брал для резерва, не активировал

Ledger Nano S Plus весит 21 грамм. Посмотрела на официальном сайте.

21 000 000 мкг, почти сакральное число, может Сатоши и к Леджер приложил свою руку.  

Воообще в таком случае  для взвешивания нужно будет приобретать ювелирные весы и набор разновесок для их калибровки ^{у меня кстати всё это есть}, так как без калибровки там плюс минус лапоть.

Одно могу сказать, напольные точно не подойдут  

[jokers10]

Если проверка веса точно гарантирует, что с кошельком всё в порядке, то можно и взвесить.

Как только все будут уверены, что для проверки того, что с кошельком ничего не делали в физическом плане, достаточно взвесить кошелёк, мошенники продумаютли, как подгонять воздействие на аппаратик к нужному значению в граммах. Там чуть подпилить напильником, тут взять нашлёпку чуть полегче, зато жертва в полной уверенности. То есть, понятно, что различия по весу должны бы сильно насторожить, а вот соответствие вряд ли должно полностью успокоить, это только один из критериев.

[safar1980]

Криптаны начали взвешивать свои аппаратные кошельки после скандала с Ledger

На фоне обнаружения шпионских имплантов пользователи ищут способы проверить свои устройства без вскрытия корпуса

Список с весом популярных моделей:

 Ledger:
▪️ Nano X = 34 г
▪️ Nano S Plus = 21 г
▪️ Flex = 58 г
▪️ Stax = 44 г
▪️ Nano Gen5 = 46 г

Trezor:
▪️ Safe 7 = 45 г
▪️ Safe 5 = 23 г
▪️ Safe 3 = 14 г

Другие кошельки:
▪️ BitBox02 = 12 г
▪️ OneKey Pro = 65 г
▪️ Keystone 3 Pro = 103 г
▪️ SafePal S1 Pro = 126 г

но эт всегда можно скорректировать весом другой  баьареи



че с Nano S Plus ? а то недавно брал для резерва, не активировал

Да проще и главное надёжнее вскрыть корпус и просмотреть внутренности самому.

Я так делал в своё время, когда имел дело с этим кошельком. Там работы то на пять минут, буквально.

Относительно Nano S Plus, то же самое, не гадать, а взять и самому вскрыть. В ютюбах полно видео о том, как это сделать без пыли и шума.

походу счас придется танжем покупать или леджеры вскрывать после поупки.




так вот выглядит плата Nano S Plus в оригинале, но подпайки то к плате увидит даже не специалист по электронике.
тут проще 1раз разобрать, чем по весам смотреть. но пока впайки нашли только у кошельков с батареей