FX.co ★ Ledger розкрила механізм крадіжки криптовалюти зі своїх апаратних гаманців

Якщо ви нещодавно купували холодний гаманець для зберігання коштів компанії Ledger, варто дуже уважно подумати про безпеку своїх активів.

Ledger в оновленні розслідування розкрила, як викрали кошти у власників апаратних гаманців, проданих південно-східним реселлером CryptoBilis. У корпус деяких пристроїв був потай вбудований шпигунський модуль: коли при налаштуванні на екрані відображалася резервна фраза з 24 слів, мікроконтролер імпланта розпізнавав і розшифровував слова, а потім передавав їх атакуючому по мобільній мережі LTE за допомогою eSIM. Це перше публічне пояснення механізму крадіжок, пов'язаних із CryptoBilis.

Фраза відновлення є головним ключем до гаманця: той, у кого вона є, може відтворити гаманець в іншому місці та вивести кошти без фізичного пристрою і зміни будь-яких транзакцій на ньому. Тому звичайні заходи захисту тут марні. За словами Ledger, імплант не торкався захищеного елемента, призначеного для зберігання приватних ключів, та операційної системи пристрою, не змінював транзакції та підписи. Компанія підкреслює, що це фізична атака на ланцюжок постачань, а не зламування її програмного забезпечення або внутрішніх систем.

Масштаб поки що не підтверджений. Ledger встановила, що як мінімум в одному вивченому пристрої є несанкціонований імплант, і всі підтверджені втрати в інциденті 9 жовтня пов'язані з пристроями CryptoBilis. Крадіжку з пристрою, купленого в іншому місці, компанія не підтверджувала, але перевіряє повідомлення про імпланти в інших пристроях та регіонах. Загальну кількість жертв та суму збитків французька компанія не назвала. Ончейн-дослідники оцінюють втрати до 93,2 млн доларів більш ніж на 300 гаманцях, а Tether заморозила 10 млн доларів у USDT, пов'язаних з крадіжкою.

Що робити, Ledger пояснила прямо. CryptoBilis припинила продавати пристрої, а покупцям велено не запускати гаманці, які придбали у реселера. Тим, хто вже почав ними користуватися, потрібно перенести активи на новий пристрій із заново створеною фразою відновлення.

Для ринку це історія про довіру, а не ціну. Втрати в десятки мільйонів доларів малі на тлі ринку, де біткоїн торгується близько 83 000 доларів, а денні ліквідації сягають сотень мільйонів. Але удар доводиться за тезою про те, що самостійне зберігання з апаратним гаманцем безпечніше за біржі. Нещодавно Віталік Бутерін попереджав про загрозу математичних проривів в області ШІ, але цей випадок нагадує, що на практиці гроші частіше втрачають через слабкі фізичні ланки, а не через криптографію.

Що стосується технічної картини Bitcoin, то покупці зараз націлені на повернення рівня $84 100, який відкриває пряму дорогу на $86 000, а там уже й рукою сягнути до рівня 89 000, подолання якого означатиме спроби повернення бичачого ринку. У разі падіння біткоїна покупців чекаю на рівні $82 800. Повернення торгового інструменту під цю область може швидко звалити BTC у район $80 700. Найдальшою метою буде область $79 400.

Що стосується технічної картини Ethereum, то очевидне закріплення вище рівня $2600 відкриває пряму дорогу на $2679. Найдальшою метою виступить максимум у районі $2748, подолання якого означатиме зміцнення бичачих настроїв ринку та повернення інтересу покупців. У разі падіння ефіру на покупців чекаю на рівні $2508. Повернення торгового інструменту під цю область може швидко звалити ETH близько $2417. Найдальшою метою буде область $2348.

Що на графіку:

- червоного кольору рівні підтримки та опору, від яких у моменті очікується, або уповільнення, або активне зростання цін;

- зеленого кольору 50-денна середня ковзна;

- синього кольору 100-денна середня ковзна;

- салатового кольору 200-денна середня ковзна;

Перетин або тест ціною середніх ковзних, як правило, зупиняє, або задає ринку імпульс.