[Babala]: Pekeng Ledger Wallet

[fullfitlarry]

https://www.reddit.com/r/ledgerwallet/comments/1sm9w6z/comment/oghtob1/?context=3

https://x.com/BitcoinNewsCom/status/2044890362037125281

Meron isang security researcher na mula sa Brazil na naka diskubre na may pekeng Ledger Wallet sa marketplace. Binili niya isa sa isang "Chinese" marketplace para i-test. Pero sa ating mga Pinoy giveaway na to kapag Made in China.  Obvious na peke na to.

Pero, pinagpatuloy nya at tama nga ang mga hinala.

Kung nanaisin nyo na basahin ang technical details, suriin ang links na binigay ko sa taas.

I have prepared a comprehensive report for the Ledger Donjon and their phishing bounty team. I will post a full technical write-up once they have completed their internal analysis.

If you’ve bought a device from a questionable source and are worried, feel free to ask—I’ll help you identify it. If you’re a researcher and want to cross-reference IOCs, my DMs are open.

Kamakailan lamang diba merong balita na may na phished na peking Ledger apps sa Apps store ng Apple na tumataginting na na pinagsama na $9.5 million.

Kaya ang leksyon talaga ay bumili tayo ng mga hardware wallets sa official na mga sites nila at hindi kung saan saan lang.

[cryptoaddictchie]

Kamakailan lamang diba merong balita na may na phished na peking Ledger apps sa Apps store ng Apple na tumataginting na na pinagsama na $9.5 million.

Kaya ang leksyon talaga ay bumili tayo ng mga hardware wallets sa official na mga sites nila at hindi kung saan saan lang.

Oo nabalitaan ko to grabe nga yun at talagang nakakapanlumo. Kung ako sa maliit na halaga eh nababadtrip na what more pa sa katulad niya na ganyan ang nawala.

Sa totoo dapat naman talaga sa official site bumili kasi yung asset na ilalagay mo dyan sa product eh napakaprecious para lang manakaw sa mga pekeng ledger wallets. Yung iba kasi nagtitipid pagdating sa security eh which is yun dapat ang binibigyan ng focus kesa sa mas magagastos nila.

Sakit ng pinoy to pero sana gumaling na sa ganyang diseases.

[arwin100]

Kamakailan lamang diba merong balita na may na phished na peking Ledger apps sa Apps store ng Apple na tumataginting na na pinagsama na $9.5 million.

Kaya ang leksyon talaga ay bumili tayo ng mga hardware wallets sa official na mga sites nila at hindi kung saan saan lang.

Oo nabalitaan ko to grabe nga yun at talagang nakakapanlumo. Kung ako sa maliit na halaga eh nababadtrip na what more pa sa katulad niya na ganyan ang nawala.

Sa totoo dapat naman talaga sa official site bumili kasi yung asset na ilalagay mo dyan sa product eh napakaprecious para lang manakaw sa mga pekeng ledger wallets. Yung iba kasi nagtitipid pagdating sa security eh which is yun dapat ang binibigyan ng focus kesa sa mas magagastos nila.

Sakit ng pinoy to pero sana gumaling na sa ganyang diseases.

May nabasa akong thread na ganto din sa global section at nakakapanlumo talaga mawalan ng ganyang kalaking halaga.

Ewan at ba't kaya di man lang nag verify yung user na yan no at download lang agad. Anlaki ng nasayang at yan ay napakamahal na learning experience sa kanya.

Tayo nga mawalan ng ilang libo ansakit na, yan pa kaya na milyones ang nawala sa user na yan.  Kaya not fan talaga ako na pumunta kahit saan saan makadownload lang o di kaya bumili ng isang bagay. Lalo na pag crypto at Bitcoin ang usapan. Dun talaga ako sa mismong official site nila para iwas malaking problema.

[coinrifft]

Sa Chinese market nabili? Hindi kaya sa Temu to?  .

Isa na naman patuyan kung gaano katindi ang mga Chinese pagdating sa counterfeiting. Hindi lang bags, sapatos at relo, pati ngayong hardware wallet ay tampered na rin nila at ni rereverse engineering para maka panloko.

At patunay din na hindi talaga tayo dapat magtiwala sa 3rd party source kundi bumili tayo sa mga opisyal na sites talaga ng mga hardware wallets.

[SFR10]

Kaya ang leksyon talaga ay bumili tayo ng mga hardware wallets sa official na mga sites nila at hindi kung saan saan lang.

Exactly, at kung gusto natin ng alternative option na mas safe pa dito, I'd recommend authorized resellers na may brick-and-mortar stores ^{[ganito ako bumubili palagi dahil pwede akong magbayad ng cash at mawawala ang chance na ma-leak ang personal information ko (the only downside is usually mas mahal ang mga presyo)]}.

[Questat]

At patunay din na hindi talaga tayo dapat magtiwala sa 3rd party source kundi bumili tayo sa mga opisyal na sites talaga ng mga hardware wallets.

Matagal ko nang nababasa na mas mabuti talaga bumili sa main website nila. Pero I think may nakita na rin ako before na may bumibili sa Shopee, parang meron yata diyan dati. Tapos siguro sasabihin ng seller na accredited sila kaya madaling mag-claim, pero mahirap mag-assume kasi hindi talaga safe yung ganyan.

Future natin ang nakataya diyan kasi for HODL yan. Tapos paano kung bigla na lang mawala parang bula. Kaya tama itong post mo kabayan, warning talaga ito sa everyone. Huwag tipirin ang future.

[SatsPH]

At patunay din na hindi talaga tayo dapat magtiwala sa 3rd party source kundi bumili tayo sa mga opisyal na sites talaga ng mga hardware wallets.

Matagal ko nang nababasa na mas mabuti talaga bumili sa main website nila. Pero I think may nakita na rin ako before na may bumibili sa Shopee, parang meron yata diyan dati. Tapos siguro sasabihin ng seller na accredited sila kaya madaling mag-claim, pero mahirap mag-assume kasi hindi talaga safe yung ganyan.

Future natin ang nakataya diyan kasi for HODL yan. Tapos paano kung bigla na lang mawala parang bula. Kaya tama itong post mo kabayan, warning talaga ito sa everyone. Huwag tipirin ang future.

Tama, heto naman talaga ang dapat gawin ng bawat mga holder, na bumili sa mga opisyal na website lamang.

Pero parang iba ang intensyon naman nitong cyber investigator na to, gusto nya lang talaga ilabas na meron ganitong merkado lalo na ang mga sa Chinese market na to. So maganda rin na na exposed to sa maraming tao para matuto tayo na bumili sa mga opisyal na website dahil ito ang pina safe at hindi kung saang market place lamang.

[gunhell16]

Kaya ang leksyon talaga ay bumili tayo ng mga hardware wallets sa official na mga sites nila at hindi kung saan saan lang.

Exactly, at kung gusto natin ng alternative option na mas safe pa dito, I'd recommend authorized resellers na may brick-and-mortar stores ^{[ganito ako bumubili palagi dahil pwede akong magbayad ng cash at mawawala ang chance na ma-leak ang personal information ko (the only downside is usually mas mahal ang mga presyo)]}.

Uu tama ka dyan dude, dahil yung mga nakikita ko sa lazada at shoppee ay parang duda at alangan ako sa mga nakapost sa mga courier na ito dahil parang mga second hand na hardware wallets sa aking palagay, at kapag ganun nga yun ay masyadong prone parin na manakaw ang mga assets na mabibili natin dyan.

Kaya sa mga nagbabalak ay maingat nalang siguro sila sa kanilang mga gagawin na kagaya nito, grabe hindi ko akalain pati mga ledger ay nagagawa narin nilang gawing peke nga mga mapagsamantalang mga scammers na maghahanap ng biktima parin sa ganitong mga cryptocuurrency.

[rbynxx]

Imbes na mapamura, mapapamura ka pa diyan. Legit talaga pag sa sites kung hardware wallet ang gusto mo dahil if sa mga marketplace kalang or 3rd party stores dami talagang mga pakana diyan ng di magaganda. Marami rin issue sa Ledger in the past kaya sa mga alternatives maari ring pumili.

Sa Chinese market nabili? Hindi kaya sa Temu to?  .

Baka -90% o 99 pesos lang at free sf na kaya pinatulan nalang. Mapapakamot ka nalang talaga sa ulo kahit walang makati pag nagka malware yung PC mo diyan o worst magkaroon ng risks yung iba mong assets.

[julerz12]

https://www.reddit.com/r/ledgerwallet/comments/1sm9w6z/comment/oghtob1/?context=3

I saw this Reddit post, too, and talagang concerning na nagawan ng bootleg replica ng kung sino man sa China ang Ledger. Sa tingin ko, mangyayari 'din talaga ko kalaunan since crypto is a multi-billion dollar industry already, marami talaga ang gagawa ng paraan 'to get a piece of any crypto even if it means faking a hardware wallet.

Ang isa pang nakakabahala dito is 'yung fake Ledger na may kasama pang fake documentations 'din, even a QR code na kapag ini-scan mo, mapupunta ka sa fake Ledger live site.

The risk of return to inventory scenario is high too. Halimbawa, 'yung creator ng fake ledger, umorder sa isang authorized reseller or sa ledger mismo, once it arrives, he swaps it with his fake ledger at requests it to be returned (for whatever reasons); if hindi edo-double check ng authorized reseller or ledger yung return item, malamang ibibenta rin nila ulit ito, then kawawa na ang makakabili nito since it was, well, fake.

[PX-Z]

Target ng mga scammers ang Ledger dahil sa mga recent data breach nito unlike sa ibang ka-competisyon nito, idk if meron oa dito gunagamit ng Ledger but highly recommended talaga na only update the hardware from official sources. Di ko alam na pwede na palang mag update through phone kase never ko ginawa yan before only sa desktop ko ginagawa and never nako nag dl after mag dl in the first time. Anyway, di nako gumgamit nito after nag stop gumana yung device lol. Kaya import to wallet nlang ginawa ko.

[Peanutswar]

Pag ganito is matik agad hard pass pag galing sa market hindi sa direct reseller sa website nila kaya bago ako bumili ng hardware wallet na coconfirm muna ako sa platform nila na may nag bebenta ba dito sa bansa natin which is good thing din naman na meron, matik kasi pag asa market place possible tampered na yan eh tsaka pag di seal syempre matik red flag na agad ito lalo pa ayan alam naman nating pag dyan galing eh medyo duda na tayo.

So incase lang din syempre may mag balak sa bansa natin na bumili ng hardware wallet ito nga pala yung sa mga resellers official sa ledger at sa trezor.


Ito yung asa Trezor.


Ito naman yung asa Ledger

[xLays]

Meron ditong trusted user sa bitcointalk na binibenta or pinaparaffle nalang yung napanalunan nya Nano Ledger. Ang tagal nang naka post pero until now wala pa rin bumibili or gusto sumali sa raffle na yun na gawa ng yung ledger na yun galing sa napanalunan na naging scam na online casino ..
I'm not saying na ganito rin pero pwede maging ganun di ba? Kaya ingat nalang din talaga sa mga ganyan. Ako dati may kaya akong bumili ng ganyan pero hindi ako bumili. Notepad lang sapat na. Haha

[SFR10]

Meron ditong trusted user sa bitcointalk na binibenta or pinaparaffle nalang yung napanalunan nya Nano Ledger. Ang tagal nang naka post pero until now wala pa rin bumibili or gusto sumali sa raffle na yun na gawa ng yung ledger na yun galing sa napanalunan na naging scam na online casino ..
I'm not saying na ganito rin pero pwede maging ganun di ba?

Yes kabayan... The more third parties involved, the higher the chance na makakuha tayo ng tampered hardware wallets.
^{- Regarding Betnomi's case, nag post si @GazetaBitcoin tungkol sa mga findings niya na mukhang hindi tampered yung mga napanalunan niyang HWs (source) at ang pangunahing dahilan kung bakit wala pang sumasali sa raffle niya is probably dahil hindi na sila considered as a trustworthy & reputable brand (e.g., Ledger Recovery - Send your (encrypted) recovery phrase to 3rd parties entities).}

[SatsPH]

Pag ganito is matik agad hard pass pag galing sa market hindi sa direct reseller sa website nila kaya bago ako bumili ng hardware wallet na coconfirm muna ako sa platform nila na may nag bebenta ba dito sa bansa natin which is good thing din naman na meron, matik kasi pag asa market place possible tampered na yan eh tsaka pag di seal syempre matik red flag na agad ito lalo pa ayan alam naman nating pag dyan galing eh medyo duda na tayo.

So incase lang din syempre may mag balak sa bansa natin na bumili ng hardware wallet ito nga pala yung sa mga resellers official sa ledger at sa trezor.


Ito yung asa Trezor.

May ginawa akong thread tungkol sa opisyal reseller, Opisyal at Reseller na bilihan ng mga Hardware wallets.

Sinabi ko na rin na ang https://isawwwshop.com - ay Cryptobilis na. So nag merge na sila.

[arwin100]

Meron ditong trusted user sa bitcointalk na binibenta or pinaparaffle nalang yung napanalunan nya Nano Ledger. Ang tagal nang naka post pero until now wala pa rin bumibili or gusto sumali sa raffle na yun na gawa ng yung ledger na yun galing sa napanalunan na naging scam na online casino ..
I'm not saying na ganito rin pero pwede maging ganun di ba?

Yes kabayan... The more third parties involved, the higher the chance na makakuha tayo ng tampered hardware wallets.
^{- Regarding Betnomi's case, nag post si @GazetaBitcoin tungkol sa mga findings niya na mukhang hindi tampered yung mga napanalunan niyang HWs (source) at ang pangunahing dahilan kung bakit wala pang sumasali sa raffle niya is probably dahil hindi na sila considered as a trustworthy & reputable brand (e.g., Ledger Recovery - Send your (encrypted) recovery phrase to 3rd parties entities).}

Kaya hindi talaga advisable na bumili come's from third parties provider dahil laki ng risk na kapalit nito.

Alam naman natin na wallet ang binibili natin kaya best talaga na pumunta rekta sa legit sources.

Minsan din kasi naghahanap ng mura ang mga tao at sa kakahanap nila ng mas mura, dun sila mas madaling nadadale.

Kaya okay na talaga kahit na mahal ng kunti sa legit companies dahil alam natin na tayo talaga ang first owner ng wallet at safe na safe tayo sa kanila.