Что такое vXVS

Производитель аппаратных кошельков Леджер сегодня пережил еще один инцидент безопасности, при этом сторонние компании по безопасности оценивают убытки близкими к 90 миллионам долларов. Леджер расследует финансовые потери, связанные с устройствами, проданными через своего авторизованного дистрибьютора в Юго-Восточной Азии, CryptoBilis, и запросил у дистрибьютора приостановить продажи и отгрузки. Пользователям, которые приобрели устройства через этот канал за последние 90 дней, рекомендуется проявить осторожность или перевести свои активы. Причина инцидента не была окончательно подтверждена, но предполагается, что это связано с рисками манипуляций в цепочке поставок или устройстве. Исторические инциденты атак и финансовых потерь, связанных с Леджером, включают: В 2018 году появились уязвимости в ранних аппаратных устройствах и исследованиях цепочки поставок. Исследователи безопасности продемонстрировали возможность манипуляций с Nano S до того, как он покинет завод, а также проблемы, такие как обход загрузчика MCU, уязвимости изоляции и инъекция адреса Bitcoin для сдачи. Леджер выпустил объявления о безопасности и завершил ремонт, при этом многие проблемы были уязвимостями на уровне исследований или требовали физического доступа для эксплуатации. В 2020 году Леджер столкнулся с массовой утечкой данных клиентов. Злоумышленники получили доступ к базам данных электронной коммерции и маркетинга через ключи API третьих сторон и уязвимости, связанные с Shopify, раскрывая более 1 миллиона адресов электронной почты и примерно от 272 000 до 292 000 записей клиентов, включая имена, адреса и номера телефонов. Аппаратные средства и приватные ключи не пострадали, но инцидент привел к долгосрочным фишингам, социальным манипуляциям и мошенничеству с поддельными официальными письмами. В декабре 2023 года комплект Ledger Connect столкнулся с атакой на цепочку поставок. После того как бывший сотрудник стал жертвой фишинг-атаки, его аккаунт NPMJS был скомпрометирован, и злоумышленники выпустили вредоносную версию комплекта Connect, внедрив вредоносный код в DApps, полагающиеся на библиотеку, обманывая пользователей, заставляя их подписывать мошеннические транзакции. Активное окно атаки длилось около 2 часов, что привело к потерям примерно от 480 000 до 600 000 долларов. Аппаратное обеспечение и сам Ledger Live не были непосредственно взломаны. В январе 2026 года произошла утечка данных, связанная с данными заказов третьей стороны Global-e. Неавторизованный доступ к системам партнеров по платежам и логистике раскрыл некоторую информацию, связанную с заказами на Ledger.com, включая имена, адреса и контактные данные. Собственные системы Леджера и приватные ключи не пострадали, но риск фишинга снова увеличился. В апреле 2026 года в App Store появилось мошенничество с поддельным приложением Ledger Live. Имитированное приложение было размещено около недели, обманывая пользователей, заставляя их вводить свои фразы восстановления, что привело к потерям примерно в 9,5 миллиона долларов для более чем 50 жертв на нескольких блокчейнах. Apple впоследствии удалила приложение, и Леджер подчеркнул, что никогда не будет запрашивать 24-словные фразы восстановления. В августе 2026 года Леджер раскрыл уязвимости, связанные с подписями приложений Ethereum, включая межкомандное чередование, вызывающее несоответствие содержимого дисплея с параметрами подписи, и проблемы с обходом явной подписи. Эти уязвимости требовали сотрудничества с вредоносным хостом, и Леджер заявил, что нет доказательств фактической эксплуатации пользователей; проблемы были исправлены в новой версии. 9 октября 2026 года произошел инцидент с массовым откачиванием кошельков, связанный с дистрибьютором CryptoBilis, с оценочными потерями, приближающимися к 90 миллионам долларов. Леджер проводит расследование, и предполагается, что инцидент связан с атаками на цепочку поставок или манипуляциями с устройствами, нацеленными на один канал. Официальные продажи были приостановлены, и пострадавшим пользователям рекомендуется мигрировать свои активы.

Блокада иранских портов США снизила экспорт нефти Ирана до крайне низких уровней, что привело к ежемесячным потерям доходов в миллиарды долларов для Тегерана. Хотя экономическое давление еще не заставило Иран пойти на уступки в переговорах, администрация Трампа считает, что время на стороне США, и меры блокады усиливают эффективность санкций.

Президент США Трамп заявил, что вскоре будет сделано значительное объявление о дизеле.