13.10.202613:14 Аналітичні огляди Форекс: Ledger раскрыла механизм кражи криптовалюты со своих аппаратных кошельков

Если вы недавно приобретали холодный кошелек для хранения средств компании Ledger, то стоит очень внимательно подумать об обеспечении безопасности своих активов.

Ledger в обновлении расследования раскрыла, как были похищены средства у владельцев аппаратных кошельков, проданных юго-восточным реселлером CryptoBilis. В корпус некоторых устройств был скрытно встроен шпионский модуль: когда при настройке на экране отображалась резервная фраза из 24 слов, микроконтроллер импланта распознавал и расшифровывал слова, а затем передавал их атакующему по мобильной сети LTE с помощью eSIM. Это первое публичное объяснение механизма краж, связанных с CryptoBilis.

Фраза восстановления является главным ключом к кошельку: тот, у кого она есть, может воссоздать кошелёк в другом месте и вывести средства без физического устройства и без изменения каких-либо транзакций на нём. Поэтому обычные меры защиты здесь бесполезны. По словам Ledger, имплант не затрагивал защищённый элемент, предназначенный для хранения приватных ключей, и операционную систему устройства, не менял транзакции и подписи. Компания подчёркивает, что это физическая атака на цепочку поставок, а не взлом её программного обеспечения или внутренних систем.

Масштаб пока не подтверждён. Ledger установила, что как минимум в одном изученном устройстве есть несанкционированный имплант, и что все подтверждённые потери в инциденте 9 октября связаны с устройствами CryptoBilis. Кражу с устройства, купленного в другом месте, компания не подтверждала, но проверяет сообщения об имплантах в других устройствах и регионах. Общее число жертв и сумму ущерба французская компания не назвала. Ончейн-исследователи оценивают потери до 93,2 млн долларов более чем на 300 кошельках, а Tether заморозила 10 млн долларов в USDT, связанных с кражей.

Что делать, Ledger объяснила прямо. CryptoBilis прекратила продавать устройства, а покупателям велено не запускать приобретённые у реселлера кошельки. Тем, кто уже начал ими пользоваться, нужно перенести активы на новое устройство с заново созданной фразой восстановления.

Для рынка это история о доверии, а не о цене. Потери в десятки миллионов долларов малы на фоне рынка, где биткоин торгуется около 83 000 долларов, а дневные ликвидации достигают сотен миллионов. Но удар приходится по тезису о том, что самостоятельное хранение с аппаратным кошельком безопаснее бирж. Недавно Виталик Бутерин предупреждал об угрозе математических прорывов в области ИИ, но этот случай напоминает, что на практике деньги чаще теряют из-за физических слабых звеньев, а не из-за криптографии.

Что касается технической картины Bitcoin, то покупатели сейчас нацелены на возврат уровня $84 100, который открывает прямую дорогу на $86 000, а там уже и рукой подать до уровня 89 000, преодоление которого будет означать попытки возврата бычьего рынка. В случае падения биткоина покупателей жду на уровне $82 800. Возврат торгового инструмента под эту область может быстро свалить BTC в район $80 700. Самой дальней целью будет область $79 400.

Что касается технической картины Ethereum, то очевидное закрепление выше уровня в $2600 открывает прямую дорогу на $2679. Самой дальней целью выступит максимум в районе $2748, преодоление которого будет означать укрепление бычьих настроений рынка и возврат интереса покупателей. В случае падения эфира покупателей жду на уровне $2508. Возврат торгового инструмента под эту область может быстро свалить ETH в район $2417. Самой дальней целью будет область $2348.

Что на графике:

- красного цвета уровни поддержки и сопротивления, от которых в моменте ожидается, либо замедление, либо активный рост цен;

- зеленого цвета 50-дневная средняя скользящая;

- синего цвета 100-дневная средняя скользящая;

- салатового цвета 200-невная средняя скользящая;

Пересечение, либо тест ценой средних скользящих, как правило останавливает, либо задает рынку импульс.