<?xml version="1.0" encoding="UTF-8"?>
<feed xmlns="http://www.w3.org/2005/Atom">
  <updated>2025-04-14T18:28:47Z</updated>
  <generator>https://nostr.now</generator>

  <title>Nostr notes by Bitrakein</title>
  <author>
    <name>Bitrakein</name>
  </author>
  <link rel="self" type="application/atom+xml" href="https://nostr.now/npub16hfnpl99wq85jrzmvd6mugg3kmghy02tx4a4crd0lzvu0y22kk8sf57hm4.rss" />
  <link href="https://nostr.now/npub16hfnpl99wq85jrzmvd6mugg3kmghy02tx4a4crd0lzvu0y22kk8sf57hm4" />
  <id>https://nostr.now/npub16hfnpl99wq85jrzmvd6mugg3kmghy02tx4a4crd0lzvu0y22kk8sf57hm4</id>
  <icon>https://image.nostr.build/4bc5d2459af547290865385628d3ef93d79e40e47b40b7d60bd85797f3307bbf.jpg</icon>
  <logo>https://image.nostr.build/4bc5d2459af547290865385628d3ef93d79e40e47b40b7d60bd85797f3307bbf.jpg</logo>




  <entry>
    <id>https://nostr.now/nevent1qqsddufkdjvcec6ldr3t9ngs8lewd5wmcp9vm88cjy98v3v7nqt7fmgzyr2axv8u54cq7jgvtd3ht03pzxmdzu3afv6hkhqd4lufn3u3f26c76952fu</id>
    
      <title type="html">Ledger: за атакой стояла ...</title>
    
    <link rel="alternate" href="https://nostr.now/nevent1qqsddufkdjvcec6ldr3t9ngs8lewd5wmcp9vm88cjy98v3v7nqt7fmgzyr2axv8u54cq7jgvtd3ht03pzxmdzu3afv6hkhqd4lufn3u3f26c76952fu" />
    <content type="html">
      Ledger: за атакой стояла организованная преступная группа&lt;br/&gt;&lt;br/&gt;15 октября Ledger опубликовал подробное заявление об инциденте с имплантами. По словам компании, «высокоорганизованная преступная группа» несколько месяцев скупала настоящие устройства, вскрывала их, устанавливала скрытые компоненты для перехвата seed-фразы при настройке и возвращала в продажу через реселлеров Юго-Восточной Азии.&lt;br/&gt;&lt;br/&gt;Для этого, как утверждает Ledger, преступники построили собственную инфраструктуру: серверы для сбора seed-фраз, схемы вывода и отмывания средств. &lt;br/&gt;&lt;br/&gt;Удар был нанесен одновременно, волной.&lt;br/&gt;&lt;br/&gt;• Чип, ОС и серверы компании не скомпрометированы.&lt;br/&gt;&lt;br/&gt;• Это атака была на канал дистрибуции уже после того, как устройства вышли из-под контроля Ledger&lt;br/&gt;&lt;br/&gt;• Продажи через авторизованных реселлеров приостановлены в Юго-Восточной Азии и Гонконге.&lt;br/&gt;&lt;br/&gt;• В ходе «крупнейшего расследования в своей истории» проверены устройства из магазинов и со складов, в том числе в Германии: все оказались чистыми.&lt;br/&gt;&lt;br/&gt;Новые правила для ритейла&lt;br/&gt;&lt;br/&gt;• Устройства не выставляются на полках и выдаются только при покупке.&lt;br/&gt;&lt;br/&gt;• Возвращенные устройства нельзя перепродавать, даже если они выглядят нераспечатанными.&lt;br/&gt;&lt;br/&gt;Ledger работает с правоохранителями и SEAL 911, чтобы отследить средства и разрушить инфраструктуру группы. &lt;br/&gt;&lt;br/&gt;Технические подробности обещают раскрыть позже.
    </content>
    <updated>2026-10-15T19:30:16Z</updated>
  </entry>

  <entry>
    <id>https://nostr.now/nevent1qqsg6adqvn4uln73s8xw2a7spux39vtu6s8nafrq3rq9nvva7vmagzgzyr2axv8u54cq7jgvtd3ht03pzxmdzu3afv6hkhqd4lufn3u3f26c7dv82a7</id>
    
      <title type="html">⚠️Ledger: в купленном в аэропорту ...</title>
    
    <link rel="alternate" href="https://nostr.now/nevent1qqsg6adqvn4uln73s8xw2a7spux39vtu6s8nafrq3rq9nvva7vmagzgzyr2axv8u54cq7jgvtd3ht03pzxmdzu3afv6hkhqd4lufn3u3f26c7dv82a7" />
    <content type="html">
      ⚠️Ledger: в купленном в аэропорту Сингапура леджере, тоже обнаружили шпионский имплант для кражи средств&lt;br/&gt;&lt;br/&gt;Бывший глава криптобиржи Mt. Gox Марк Карпелес опубликовал 18-минутное видео разбора аппаратного кошелька Ledger модели Flex, купленного летом в магазине аэропорта Сингапура.&lt;br/&gt;&lt;br/&gt;Покупатель отправил устройство Карпелесу на проверку, заметив на корпусе следы, похожие на метки после вскрытия. По его словам, упаковка оставалась запечатанной, а сам кошелек до этого не включали. &lt;br/&gt;&lt;br/&gt;Как модифицированный Ledger попал в магазин аэропорта в Сингапуре, неизвестно. Сингапур считается одним из крупнейших криптовалютных центров мира.
    </content>
    <updated>2026-10-13T12:24:37Z</updated>
  </entry>

  <entry>
    <id>https://nostr.now/nevent1qqsr57a6xa42fwkzv8rue8c842dx3x8284we49xm9mddf9accf6f5nczyr2axv8u54cq7jgvtd3ht03pzxmdzu3afv6hkhqd4lufn3u3f26c76v38ud</id>
    
      <title type="html">Вот такое устройство Ledger вероятно с ...</title>
    
    <link rel="alternate" href="https://nostr.now/nevent1qqsr57a6xa42fwkzv8rue8c842dx3x8284we49xm9mddf9accf6f5nczyr2axv8u54cq7jgvtd3ht03pzxmdzu3afv6hkhqd4lufn3u3f26c76v38ud" />
    <content type="html">
      Вот такое устройство Ledger вероятно с признаками вмешательства было куплено в MediaSaturn, крупнейшей сети магазинов электроники в Европе.  LTE-модуль внутри рассчитан на европейский рынок.&lt;br/&gt; &lt;img src=&#34;https://blossom.primal.net/193005e819c6b435fb1c567c71ea4678f62b5404ffa4593f08243c554efe2212.jpg&#34;&gt; &lt;blockquote class=&#34;border-l-05rem border-l-strongpink border-solid&#34;&gt;&lt;div class=&#34;-ml-4 bg-gradient-to-r from-gray-100 dark:from-zinc-800 to-transparent mr-0 mt-0 mb-4 pl-4 pr-2 py-2&#34;&gt;quoting &lt;br/&gt;&lt;span itemprop=&#34;mentions&#34; itemscope itemtype=&#34;https://schema.org/Article&#34;&gt;&lt;a itemprop=&#34;url&#34; href=&#34;/nevent1qqs09hu6xfqn654dyqmqzaqhz8hg3vga9pp758me8nphee6mk29jyhs3m0g7r&#34; class=&#34;bg-lavender dark:prose:text-neutral-50 dark:text-neutral-50 dark:bg-garnet px-1&#34;&gt;nevent1q…0g7r&lt;/a&gt;&lt;/span&gt; &lt;/div&gt; ⚠️Ledger: история с имплантами, возможно, не ограничена Азией&lt;br/&gt;&lt;br/&gt;Пользователь X @0xJohannes_ написал, что его Ledger, купленный пару недель назад в магазине у официального реселлера Mediamarkt в Европе, содержит лишние провода, которых в настоящем устройстве нет. По его оценке, это старая версия «шпионского импланта»: в новых версиях компоненты прячут за экраном, и заметить их сложнее. &lt;br/&gt;&lt;br/&gt;Марк Карпелес ответил, что это похоже на первую версию импланта, который есть у него.&lt;br/&gt;&lt;br/&gt;С этого устройства средства не уходили. Автор не знает, не сработал ли имплант или атакующие ждали более массового распространения зараженных устройств. &lt;/blockquote&gt;
    </content>
    <updated>2026-10-11T20:06:56Z</updated>
  </entry>

  <entry>
    <id>https://nostr.now/nevent1qqs09hu6xfqn654dyqmqzaqhz8hg3vga9pp758me8nphee6mk29jyhszyr2axv8u54cq7jgvtd3ht03pzxmdzu3afv6hkhqd4lufn3u3f26c7trys9q</id>
    
      <title type="html">⚠️Ledger: история с имплантами, ...</title>
    
    <link rel="alternate" href="https://nostr.now/nevent1qqs09hu6xfqn654dyqmqzaqhz8hg3vga9pp758me8nphee6mk29jyhszyr2axv8u54cq7jgvtd3ht03pzxmdzu3afv6hkhqd4lufn3u3f26c7trys9q" />
    <content type="html">
      ⚠️Ledger: история с имплантами, возможно, не ограничена Азией&lt;br/&gt;&lt;br/&gt;Пользователь X @0xJohannes_ написал, что его Ledger, купленный пару недель назад в магазине у официального реселлера Mediamarkt в Европе, содержит лишние провода, которых в настоящем устройстве нет. По его оценке, это старая версия «шпионского импланта»: в новых версиях компоненты прячут за экраном, и заметить их сложнее. &lt;br/&gt;&lt;br/&gt;Марк Карпелес ответил, что это похоже на первую версию импланта, который есть у него.&lt;br/&gt;&lt;br/&gt;С этого устройства средства не уходили. Автор не знает, не сработал ли имплант или атакующие ждали более массового распространения зараженных устройств.
    </content>
    <updated>2026-10-11T19:52:42Z</updated>
  </entry>

  <entry>
    <id>https://nostr.now/nevent1qqs2lhnlmm899078k7z8dpzvl7ek6khxqt7e66mrvwyw5qrxej2s6hqzyr2axv8u54cq7jgvtd3ht03pzxmdzu3afv6hkhqd4lufn3u3f26c7cag4gt</id>
    
      <title type="html">Держим руку на пульсе CryptoBilis ...</title>
    
    <link rel="alternate" href="https://nostr.now/nevent1qqs2lhnlmm899078k7z8dpzvl7ek6khxqt7e66mrvwyw5qrxej2s6hqzyr2axv8u54cq7jgvtd3ht03pzxmdzu3afv6hkhqd4lufn3u3f26c7cag4gt" />
    <content type="html">
      Держим руку на пульсе&lt;br/&gt;&lt;br/&gt;CryptoBilis продавали не только кошельки Ledger, но еще и Trezor, SafePal, OneKey.&lt;br/&gt;&lt;br/&gt;Будьте осторожны!
    </content>
    <updated>2026-10-10T17:39:58Z</updated>
  </entry>

  <entry>
    <id>https://nostr.now/nevent1qqsv0n9tz3ham8jskpyyq5j6r8dl5mm3a03kxejchwhe3lgrzpdv4yczyr2axv8u54cq7jgvtd3ht03pzxmdzu3afv6hkhqd4lufn3u3f26c7f8pwre</id>
    
      <title type="html">В сети появилась информация, что ...</title>
    
    <link rel="alternate" href="https://nostr.now/nevent1qqsv0n9tz3ham8jskpyyq5j6r8dl5mm3a03kxejchwhe3lgrzpdv4yczyr2axv8u54cq7jgvtd3ht03pzxmdzu3afv6hkhqd4lufn3u3f26c7f8pwre" />
    <content type="html">
      В сети появилась информация, что какая-то рандомная китайская компания купила реселлера Ledger и продавали кошельки с закладками.
    </content>
    <updated>2026-10-10T08:30:10Z</updated>
  </entry>

  <entry>
    <id>https://nostr.now/nevent1qqsdwn9hwawgraaqfgrqv0pykhl5kwvqfl9nm38llezhfeg7mlf75fgzyr2axv8u54cq7jgvtd3ht03pzxmdzu3afv6hkhqd4lufn3u3f26c7lp9tut</id>
    
      <title type="html">Реселлер CryptoBilis приостановил все ...</title>
    
    <link rel="alternate" href="https://nostr.now/nevent1qqsdwn9hwawgraaqfgrqv0pykhl5kwvqfl9nm38llezhfeg7mlf75fgzyr2axv8u54cq7jgvtd3ht03pzxmdzu3afv6hkhqd4lufn3u3f26c7lp9tut" />
    <content type="html">
      Реселлер CryptoBilis приостановил все продажи и отгрузки Ledger и заявил, что полностью сотрудничает с расследованием. Он также призвал пользователей перенести активы на новое устройство Ledger с новой seed-фразой и предупредил о фейковых «сервисах восстановления», которые, вероятно, мошенничество.&lt;br/&gt;&lt;br/&gt;Оценка потерь выросла. Последняя ончейн-оценка: $92,9 млн, украденных в пяти сетях. Около $79 млн еще можно отследить.
    </content>
    <updated>2026-10-10T06:57:25Z</updated>
  </entry>

  <entry>
    <id>https://nostr.now/nevent1qqsqv83smccw3yrchp6mgm9qgevjxxm4hq6wld0hlagauruldnhm40qzyr2axv8u54cq7jgvtd3ht03pzxmdzu3afv6hkhqd4lufn3u3f26c7yputjt</id>
    
      <title type="html">💔</title>
    
    <link rel="alternate" href="https://nostr.now/nevent1qqsqv83smccw3yrchp6mgm9qgevjxxm4hq6wld0hlagauruldnhm40qzyr2axv8u54cq7jgvtd3ht03pzxmdzu3afv6hkhqd4lufn3u3f26c7yputjt" />
    <content type="html">
      In reply to &lt;a href=&#39;/nevent1qqsfszzvct2enfvfkputs38xxkg9uw4yrx867er0909v0de4knc5v0gkuz3dm&#39;&gt;nevent1q…z3dm&lt;/a&gt;&lt;br/&gt;_________________________&lt;br/&gt;&lt;br/&gt;💔
    </content>
    <updated>2026-10-10T06:57:03Z</updated>
  </entry>

  <entry>
    <id>https://nostr.now/nevent1qqsp9tmh8d2n2xndeg6qx8uzgdxm3m495egxpujr5k4ck9lg40z3y8czyr2axv8u54cq7jgvtd3ht03pzxmdzu3afv6hkhqd4lufn3u3f26c7n4ret5</id>
    
      <title type="html">Марк Карпелес сообщил, что ...</title>
    
    <link rel="alternate" href="https://nostr.now/nevent1qqsp9tmh8d2n2xndeg6qx8uzgdxm3m495egxpujr5k4ck9lg40z3y8czyr2axv8u54cq7jgvtd3ht03pzxmdzu3afv6hkhqd4lufn3u3f26c7n4ret5" />
    <content type="html">
      Марк Карпелес сообщил, что устройство Ledger, купленное в Малайзии, содержало шпионский модуль с SIM-чипом возле экрана, а внешняя упаковка выглядела нетронутой. Устройство вероятно связано с ресселером CryptoBilis
    </content>
    <updated>2026-10-10T04:49:28Z</updated>
  </entry>

  <entry>
    <id>https://nostr.now/nevent1qqsqtd7nyzf0gg4s450wshgze2vytzpqykg4gr94ynaufqn5nw6gv3qzyr2axv8u54cq7jgvtd3ht03pzxmdzu3afv6hkhqd4lufn3u3f26c720czak</id>
    
      <title type="html">Держим руку на пульсе 9 октября ...</title>
    
    <link rel="alternate" href="https://nostr.now/nevent1qqsqtd7nyzf0gg4s450wshgze2vytzpqykg4gr94ynaufqn5nw6gv3qzyr2axv8u54cq7jgvtd3ht03pzxmdzu3afv6hkhqd4lufn3u3f26c720czak" />
    <content type="html">
      Держим руку на пульсе&lt;br/&gt;&lt;br/&gt;9 октября аналитик Specter сообщил, что кошельки Ledger опустошаются, а общие потери приближаются к $90 млн. Средства уходили из сотен кошельков в сетях Ethereum, TRON и Bitcoin.&lt;br/&gt;&lt;br/&gt;Компания проверяет случаи потерь у пользователей из Юго-Восточной Азии, купивших устройства у реселлера CryptoBilis, и попросила его приостановить продажи и отгрузки. Тем, кто купил у него за последние 90 дней, рекомендуют не начинать настройку. Если кошелёк уже настроен, советуют перенести активы на новое устройство Ledger с новой seed-фразой.&lt;br/&gt;&lt;br/&gt;Уязвимость в устройствах Ledger не подтверждена, и неясно, как именно скомпрометировали кошельки. Возможны подмена или закладка в устройствах через реселлера (supply chain), кража seed-фразы или что-то другое. Ledger расследует возможную атаку через цепочку поставок.&lt;br/&gt;&lt;br/&gt;Tether замораживает USDT, связанные с кражами.
    </content>
    <updated>2026-10-10T04:24:47Z</updated>
  </entry>

  <entry>
    <id>https://nostr.now/nevent1qqsx7eaev2mrfsg9xy8fgtdd8lk3h8gvarl6x6jv9l8snfuhl4z53sszyr2axv8u54cq7jgvtd3ht03pzxmdzu3afv6hkhqd4lufn3u3f26c7wve7rf</id>
    
      <title type="html">Wallet of Satoshi добавил поддержку ...</title>
    
    <link rel="alternate" href="https://nostr.now/nevent1qqsx7eaev2mrfsg9xy8fgtdd8lk3h8gvarl6x6jv9l8snfuhl4z53sszyr2axv8u54cq7jgvtd3ht03pzxmdzu3afv6hkhqd4lufn3u3f26c7wve7rf" />
    <content type="html">
      Wallet of Satoshi добавил поддержку стейблкоинов в Lightning&lt;br/&gt;&lt;br/&gt;Wallet of Satoshi запустил бета-функцию, которая позволяет хранить самостоятельно контролируемые (self-custody) цифровые доллары вместе с биткоином в одном Lightning-кошельке.&lt;br/&gt;&lt;br/&gt;В компании заявили, что стейблкоины «в любом случае появятся», и считают, что их лучше использовать в сети Lightning, а не в экосистемах альткоинов; лучше хранить в самостоятельном владении, а не в банке; и удобнее держать вместе с биткоином, а не в отдельном кошельке.&lt;br/&gt;&lt;br/&gt;Пользователи, которые предпочитают использовать только биткоин, могут отключить функцию Digital Dollars в настройках и продолжить пользоваться приложением в прежнем режиме.&lt;br/&gt;&lt;br/&gt;Бета тест на iOS: &lt;a href=&#34;https://testflight.apple.com/join/HMUU6x2k&#34;&gt;https://testflight.apple.com/join/HMUU6x2k&lt;/a&gt;&lt;br/&gt;&lt;br/&gt;На андроид: &lt;a href=&#34;https://play.google.com/store/apps/details?id=com.livingroomofsatoshi.wallet&#34;&gt;https://play.google.com/store/apps/details?id=com.livingroomofsatoshi.wallet&lt;/a&gt;
    </content>
    <updated>2026-07-16T14:30:30Z</updated>
  </entry>

</feed>