Проверяем холодные кошельки - на наличие сторонних шпионских устройств
Если занимаетесь криптовалютами, то, вероятно, уже слышали: в кошельках Ledger обнаружены вмонтированные устройства, которые могут:
• записывать выводимую на экран кошелька, при активации, сид-фразу,
• передавать её и другие данные с кошелька на сервер мошенникам
Мошеннические закладки в Ledger:
▪️ носят массовый характер, обнаружены в разных странах Азии и Европы,
▪️ в разных моделях кошельков,
▪️ были приобретены эти кошельки у разных официальных продавцов,
▪️ есть вероятность, что закладки монтировались в инфраструктуре производителя (например, на складах или при рассылке),
▪️ сотни пользователей Ledger пострадали: украдено средств на ~100 млн $
Что из себя представляет закладка?
Детальку с проводком
Может монтироваться не так заметно, как на фото.
Где-нибудь сбоку, среди других деталей микросхемы
Как проверить наличие закладки простыми, доступными способами?
1⃣ Проверить массу кошелька
(например, нумизматическими весами)
Стандартные массы:
Ledger Nano X - 34 g
Ledger Nano S Plus - 21 g
Ledger Flex - 58 g
Trezor Safe 7 - 45 g
Trezor Safe 5 - 23 g
Trezor Safe 3 - 14 g
Keystone 3 Pro - 103 g
❕Даже, если масса ~ совпадает с эталонной - это не полная гарантия безопасности:
• что-то второстепенное могли извлечь из кошелька, а вместо него - засунуть шпионское оборудование (или весы могут давать погрешность)
2⃣ Разобрать кошелек и проверить содержимое - на видео ⬆️ инструкция, как это сделать
❕Перед вмешательством в Ledger - сохраните seed-фразу, для восстановления доступа к кошельку; мало ли, чем закончится эксперимент
В плане повышенной защиты от возможности установки внутрь сторонних устройств - выделяется аппаратный кошелек Keystone 3 Pro
В этот кошелёк встроена активная защита от физического взлома (Anti-tamper self-destruction) - банковского уровня PCI
При попытке вскрыть корпус, отсоединить дисплей или повредить контур платы:
✔️ Срабатывает датчик несанкционированного доступа
✔️ Происходит мгновенное и безвозвратное уничтожение (стирание) всех конфиденциальных данных на защищенных чипах
✔️ Устройство превратится в неработоспособный «кирпич»
