ledger

$BTC just turned a fake app into a brutal custody lesson

A fraudulent Ledger lookalike on Apple’s Mac App Store drained nearly 6 BTC after the victim entered a seed phrase, and on-chain tracing linked the trail to a top-tier exchange’s deposit wallets. The bigger market read is simple: counterfeit wallet apps keep converting trust into instant exit liquidity, putting self-custody, app-store vetting, and exchange compliance back under the microscope.

Not financial advice. Manage your risk and protect your capital.

#Bitcoin #CryptoSecurity #BTC #Ledger #CryptoNews
🛡️

🚨 NOWOŚCI: $XRP Ledger dodaje programowalną logikę escrow ⚙️
Co się dzieje?
• Standard inteligentnego escrow XLS-100 teraz udokumentowany na XRPL
• Umożliwia automatyczne wykonanie escrow w oparciu o dane z oracle $LINK
• Przybliża XRPL do programowalnej warstwy rozliczeniowej
• Rozszerza się poza proste przypadki użycia płatności + transferu $ADA
Co to sugeruje:
• Silny nacisk na funkcjonalność podobną do inteligentnych kontraktów na XRPL
• Lepsza integracja z danymi ze świata rzeczywistego za pośrednictwem oracle
• Zwiększona użyteczność dla automatyzacji przedsiębiorstw i finansów
Kontekst:
• Tradycyjne escrow wymagają ręcznego lub opartego na czasie zwolnienia
• Wykonanie wyzwolone przez oracle pozwala na warunkowe rozliczenie (ceny, wydarzenia itp.)
📊 Wnioski rynkowe:
Bycze nastawienie dla narracji ekosystemu XRP. Programowalna funkcjonalność escrow zwiększa użyteczność i może przyciągnąć więcej przypadków użycia instytucjonalnego — jednak skala adopcji określi rzeczywisty wpływ.
#Xrp🔥🔥 #Ledger #XRPL

Wykrycie dużej skali działalności fałszowania Ledger Nano S Plus 🌎

Urządzenie fałszywe zakupione z chińskiego rynku internetowego zawiera zmodyfikowany sprzęt, wykorzystując chip ESP32 zamiast chipu zabezpieczającego Ledger, z frazami seed i kodem PIN przechowywanymi w postaci czystego tekstu i wysyłanymi do serwerów kontrolowanych przez atakującego.

Urządzenie działa na sfałszowanym oprogramowaniu oznaczonym jako “Nano S+ V2.1” i obsługuje około 20 blockchainów, wypłacając pieniądze z dowolnego portfela, który został na nim utworzony.
Kampania ta obejmuje pięć metod ataku: sprzęt zainfekowany, plik APK Android, plik EXE Windows, instalator DMG macOS oraz aplikację iOS dystrybuowaną przez TestFlight, aby obejść proces weryfikacji App Store.

Dlatego bądź ostrożny przy zakupie portfeli zimnych, powinieneś kupować tylko z wiarygodnych źródeł lub samodzielnie sprawdzić na Ledger Live ✔️

#vilanh #ledger $BTC

$VLR , zakupy znacząco zwiększają presję na boty. W miarę wzrostu liczby posiadaczy, ceny są tłumione, dokonuj zakupów w oparciu o ceny. Nie daj się złapać na wysokie różnice kursowe. Jeśli możesz, połącz się z portfelem web3 i dokonaj zakupu za pomocą Usdc, połącz portfel z VeloraDex. Najbardziej bezpiecznym sposobem zakupu jest wysłanie Usdc na portfel web3, połącz się z VeloraDex, a pierwszym krokiem jest zamiana Usdc, które wysłałeś na sieci BSC, na sieć Eth; uwierz, to bardzo łatwe i za bardzo niską prowizję. Wysłanie Usdc na portfel web3 w sieci Eth kosztuje 1$, podczas gdy wysłanie w sieci BSC jest bezpłatne i zamień to wewnątrz Dex na sieć Eth. Następnie kup VLR w sieci BSC za pomocą Eth Usdc, a potem, jeśli chcesz, niech pozostanie w portfelu web3 lub przekaż do giełdy. Pamiętaj, że ostatni zakup powinien być w sieci BSC. Dokonuj zakupów w sieci BSC, aby kontynuować obecność na liście Binance Alpha i zwiększyć liczbę posiadaczy binance. To nie jest zbyt skomplikowane, celem VeloraDex jest już wyeliminowanie mylących swapów. Wybierz bezpośrednio łańcuch, a następnie dokonaj zakupu. Najniższa różnica kursowa znajdzie się dla Ciebie. 👍
Aby to, co mówimy, mogło zostać zrealizowane po 1 lipca, z perspektywy Unii Europejskiej, VeloraDex może być śledzone jako legalny dostawca usług pod dachem #MiCA i wejdzie pod dach korporacyjnego partnera. Używaj VLR w śladzie systemu, który uniemożliwi nadużycia w DeFi.
#TWAP gdyby istniała ochrona, #AAVE nie wpadłby w takie sytuacje. Ciekawi mnie także, kto może powiedzieć, że to nie jest robione od wewnątrz, skoro wszystko jest zrzucane na Lazarusa? Stracisz kapitał na kota, a potem rozbijesz sejf. Aave zdał sobie sprawę, że zakończenie umowy z VLRDEX było jego największym błędem, ale teraz jest za późno.

Nie ufasz żadnej instytucji i trzymasz swoje pieniądze w swoim sprzętowym portfelu, w takim razie VLR nawet tutaj oferuje Ci #Ledger najwyższy poziom bezpieczeństwa poprzez współpracę.

Nie kupuj za darmo po takich cenach, kupisz, gdy przekroczy 1$...

$STRIKE
$SUPER

@Circle USDC
@CZ
@BinanceTG

🚨 MAXI OSZUSTWO CRYPTO: FAŁSZYWE LEDGER INFILTRUJĄ WALLETY 🚨

Brazylijski badacz cyberbezpieczeństwa odkrył masową operację oszustwa, kupując portfel sprzętowy „Ledger” na chińskim rynku po podejrzanie niskiej cenie.
Na pierwszy rzut oka opakowanie i design wydawały się autentyczne, ale analiza wewnętrzna ujawniła znacznie bardziej niepokojącą rzeczywistość.

Wewnątrz urządzenia nie było typowego bezpiecznego chipu portfela Ledger, lecz tani komponent z urządzenia IoT, z celowo usuniętymi oznaczeniami, aby ukryć jego pochodzenie.
Zainstalowane oprogramowanie symulowało nieistniejącą wersję (Ledger Nano S+ V2.1), zaprojektowaną w celu oszukania nawet doświadczonych użytkowników.

Prawdziwe niebezpieczeństwo?
Każda fraza seed i PIN wprowadzane były zapisywane w postaci jawnej i natychmiast wysyłane na serwer kontrolowany przez napastników (kkkhhhnnn[.]com), co umożliwiało natychmiastową kradzież funduszy na ponad 20 blockchainach.
Oszustwo obejmowało również fałszywą aplikację „Ledger Live”, zmodyfikowaną i pozbawioną ważnego podpisu cyfrowego, zdolną do kradzieży danych osobowych tuż po użyciu.

Grupa stojąca za operacją miałaby również rozpowszechniać złośliwe oprogramowanie dla Windows, macOS, a nawet iOS, wykorzystując TestFlight do ominięcia kontroli Apple.
Raport został wysłany do zespołu bezpieczeństwa Ledger i oczekuje się dalszych szczegółów technicznych.
Sprawa jeszcze raz podkreśla znaczenie zakupu urządzeń tylko z oficjalnych kanałów.
#BREAKING #Ledger #hacking #alert

Badacz zabezpieczeń na Reddit odkrył fałszywy Ledger Nano S+ sprzedawany na chińskim rynku w tej samej cenie co oficjalne urządzenie.

Podrobiony sprzęt wyglądał na legitny z zewnątrz, ale analiza wewnętrzna ujawniła ogólny chip ESP32-S3 od Espressif Systems zamiast elementu zabezpieczającego używanego w prawdziwych urządzeniach Ledger. Niektóre oznaczenia komponentów zostały celowo zeskrobane, a wrażliwe dane, w tym kody PIN i frazy seed, zostały znalezione przechowywane w postaci niezaszyfrowanej w oprogramowaniu urządzenia.

Atak nie polega na ominięciu zabezpieczeń Ledger. Oficjalna aplikacja Ledger Live prawidłowo wykrywa fałszywe urządzenie dzięki wbudowanemu Genuine Check. Prawdziwe zagrożenie pochodzi z kodu QR wewnątrz opakowania, który przekierowuje użytkowników na sklonowaną stronę przypominającą ledger.com. Stamtąd użytkownicy są namawiani do pobrania złośliwych wersji Ledger Live dla Androida, iOS, Windows i macOS.

Te fałszywe aplikacje pokazują wbudowany ekran weryfikacji, który tak naprawdę nic nie sprawdza. W tle przechwytują frazy seed i wysyłają je na serwery kontrolowane przez napastników. Wersja na Androida również monitoruje salda portfeli i przechwytuje komunikację między urządzeniem a aplikacją.

Badacz powiązał tę operację z zarejestrowaną w Szanghaju firmą-wydmuszką utworzoną specjalnie do sprzedaży na JD.com, z infrastrukturą wspierającą wiele kanałów dystrybucji zarówno na komputerach stacjonarnych, jak i mobilnych.

Oszustwo wydaje się być zaprojektowane w celu atakowania użytkowników portfeli sprzętowych po raz pierwszy, którzy są bardziej skłonni do przestrzegania instrukcji uruchamiania, skanowania kodów QR i pobierania oprogramowania z linków w pudełku.

Ledger nie wydał publicznego oświadczenia, ale zweryfikowane konto wsparcia poprosiło badacza o złożenie formalnego raportu. Zawsze kupuj portfele sprzętowe z oficjalnych źródeł i pobieraj oprogramowanie tylko z oficjalnej strony internetowej.

#CryptoSecurity #Ledger #Cryptoscam #Web3Security #phishingscam

#Ledger

☠️ Nowa fala fałszywych urządzeń Ledger jest zgłaszana w Internecie. Te fałszywe portfele sprzętowe są szeroko sprzedawane przez chińskie rynki, udając prawdziwe produkty.

W tych urządzeniach śledczy znaleźli zmodyfikowane chipy, a także moduły Wi-Fi i Bluetooth. Jeden z badaczy powiązał oprogramowanie układowe z firmą Espressif Systems — sugerując, że urządzenie może potajemnie ukraść frazę seed i potencjalnie opróżnić portfel w każdej chwili.

Podobny schemat wcześniej przyniósł oszustom około 9,5 miliona dolarów dzięki fałszywej wersji Ledger Live.

Użytkownicy są proszeni o:

Zakup urządzeń tylko od Ledger lub autoryzowanych sprzedawców

Natychmiastowe uruchomienie Genuine Check po konfiguracji.

🚨 FAŁSZYWE PORTFELE LEDGER ZALYWANIE RYNKU KRADZIEŻ FRAZY SEED PUŁAPKA EKSPONOWANIE

Ważne ostrzeżenie dotyczące cyberbezpieczeństwa krąży, ponieważ badacze zwracają uwagę na podrabiane urządzenia Ledger sprzedawane na internetowych rynkach, zaprojektowane specjalnie w celu kradzieży aktywów kryptograficznych.

Te fałszywe portfele sprzętowe są zaprojektowane tak, aby wyglądały identycznie jak legalne urządzenia, ale są wstępnie skompromitowane, aby wyodrębnić frazy seed podczas konfiguracji lub oszukać użytkowników, zmuszając ich do ujawnienia danych do odzyskiwania.

Gdy fraza seed zostanie ujawniona, napastnicy zyskują pełny, nieodwracalny dostęp do funduszy, bez możliwości odzyskania, niezależnie od typu portfela czy łańcucha.

Co czyni to zagrożenie bardziej niebezpiecznym, to czynnik zaufania. Portfele sprzętowe są powszechnie uważane za jedną z najbezpieczniejszych metod przechowywania w kryptowalutach, co sprawia, że użytkownicy są mniej ostrożni podczas wprowadzania.

To już nie tylko problem phishingowy – to atak na łańcuch dostaw, który celuje w same fizyczne urządzenia.

W bezpieczeństwie kryptowalut najsłabszym ogniwem jest zawsze ludzki krok przed pełnym ustanowieniem samodzielnego zarządzania.

I to właśnie tam te oszustwa uderzają.

#CryptoSecurity #Ledger #Bitcoin #Hacks #Web3

Jak działa portfel kryptowalutowy 🔐

⚠️ Prawda nr 1: Twój portfel nie "przechowuje" twoich kryptowalut

Twoje kryptowaluty są na blockchainie.
Twój portfel przechowuje jedynie KLUCZE
które dowodzą, że jesteś ich właścicielem.

Brak kluczy = Brak kryptowalut. Proste.

🔑 2 klucze niezbędne:

📬 Klucz Publiczny = twój IBAN kryptowalutowy
→ Możesz go udostępnić wszystkim
→ Umożliwia odbieranie kryptowalut

🔒 Klucz Prywatny = twoje OSTATECZNE hasło bankowe
→ Nigdy go nie udostępniaj nikomu
→ Daje pełny dostęp do twoich funduszy

Jeśli ktoś zna twój klucz prywatny
→ może opróżnić twój portfel w kilka sekund

🌱 Co to jest Seed Phrase?

To lista od 12 do 24 losowo wygenerowanych słów.
Reprezentuje twój klucz prywatny w formie czytelnej.

Przykład fikcyjny:
"jabłko księżyc rzeka stół srebrny duch chmura..."

⚠️ Jeśli zgubisz swoją seed phrase → tracisz wszystko
⚠️ Jeśli ktoś ją znajdzie → bierze wszystko

→ Zapisz ją na papierze
→ Przechowuj w bezpiecznym miejscu (nie online, nigdy)

🔥 Hot Wallet vs ❄️ Cold Wallet

🔥 GORĄCY PORTFEL (połączony z internetem)
→ Metamask, Trust Wallet, Phantom
→ Wygodne do codziennych transakcji
→ Ryzyko: podatny na ataki online

❄️ ZIMNY PORTFEL (offline)
→ Ledger, Trezor
→ Idealny do przechowywania dużych kwot
→ Ryzyko niemal zerowe, jeśli jest dobrze używany

Zasada złota:
"Małe kwoty → Gorący portfel
Duże kwoty → Zimny portfel"

🏦 Portfel wymiany (Binance, Coinbase…)

Wygodne do szybkiego kupowania/sprzedawania.
ALE: nie kontrolujesz swoich kluczy prywatnych.

✅ 5 absolutnych zasad bezpieczeństwa:

1. Nigdy nie umieszczaj swojej seed phrase online lub na zdjęciu
2. Zawsze sprawdzaj adres przed wysłaniem
3. Używaj portfela sprzętowego dla >500$
4. Włącz podwójną autoryzację (2FA) wszędzie
5. Uważaj na fałszywe strony i phishing

📌 Ten post może uratować twoje kryptowaluty. Zachowaj go!
♻️ Repost — może zapobiec katastrofie dla kogoś
💬 Masz pytania dotyczące portfeli? 👇

#bitcoin #Ledger #BinanceSquare #CryptoFR

🔥Użytkownicy tracą pieniądze przez pobieranie fałszywej aplikacji na Apple 👀

Chociaż może to brzmieć niewiarygodnie, to naprawdę się zdarzyło. #Apple , firma z jabłkiem, potwierdziła, że usunęła fałszywą aplikację, która podszywała się pod oficjalną aplikację #billetera od #Criptomonedas #Ledger , to po tym, jak potwierdzono, że ponad 50 ofiar zostało dotkniętych tą oszustwem, tracąc pieniądze.

Jedno niedopatrzenie może kosztować cię pieniądze w auto custodia. Według komunikatu Apple, wspomniano, że fałszywa aplikacja Ledger Live została już usunięta we wtorek, a deweloper tej fałszywej aplikacji również został usunięty ze sklepu aplikacji Apple.

To było zaplanowane działanie. Deweloper tej fałszywej aplikacji wykorzystał strategię „przynęta i zmiana”, aby oszukać użytkowników, by zainstalowali tę fałszywą aplikację Ledger Live. Gdy mieli zainstalowaną aplikację, użytkownicy dzielili się swoimi frazami seed.

Według badacza blockchain ZachXBT, odkrył, że co najmniej 50 użytkowników padło ofiarą tego oszustwa między 7 a 13 kwietnia, odnotowując straty w wysokości około 9,5 miliona dolarów. To prawdziwa szkoda.

Jak chronisz swoje kryptowaluty? Czy robisz auto custodia, czy trzymasz je na scentralizowanej giełdzie?

👉Więcej aktualizacji kryptowalutowych ...
Podziel się i śledź mnie po więcej 👈😎
$BTC

Apple właśnie usunęło fałszywą aplikację Ledger, a $ENJ teraz handluje na rynku zaufania ⚠️

Usunięcie fałszywej aplikacji przez Apple to prawdziwe odnowienie wiarygodności dla użytkowników kryptowalut, po tym jak ponad 50 ofiar straciło 9,5 miliona dolarów. Gdy zaufanie zostaje naruszone w ten sposób, płynność zwykle sprzyja zweryfikowanym torom, a rynek cicho przelicza ryzyko bezpieczeństwa, zanim przeliczy cokolwiek innego.

To nie jest porada finansowa. Zarządzaj swoim ryzykiem i chroń swój kapitał.

#Crypto #Apple #Ledger #Security #Altcoins

Bądź czujny.

Apple właśnie usunęło fałszywą aplikację Ledger, a $ENJ traderów powinno to zauważyć ⚠️

Usunięcie przez Apple aplikacji oszustwa odcina jedną z czystszych pułapek detalicznych, ale większym sygnałem jest to, jak łatwo zaufanie może być wykorzystywane za pośrednictwem głównych kanałów dystrybucji. Dla instytucji to przypomnienie, że ryzyko przechowania nie dotyczy tylko łańcucha bloków; weryfikacja, integralność aplikacji i bezpieczeństwo punktów końcowych pozostają częścią handlu.

Nie jest to porada finansowa. Zarządzaj swoim ryzykiem i chroń swój kapitał.

#Crypto #AppStore #Ledger #Security #Altcoins

$IN czuje wstrząs po tym, jak Apple usunęło fałszywą aplikację Ledger

Usunięcie przez Apple fałszywej aplikacji Ledger po oszustwie phishingowym wynoszącym 9,5 miliona dolarów to rodzaj nagłówka, który zatrzymuje płynność. Wieloryby zazwyczaj pozwalają panice się uspokoić, a następnie przechodzą do nazw, którym rynek zaczyna znów ufać, ponieważ gdy bezpieczeństwo staje się tematem, kapitał przestaje gonić hałas i zaczyna wyceniać wiarygodność.

To nie jest porada finansowa. Zarządzaj swoim ryzykiem i chroń swój kapitał.
#Crypto #Ledger #Apple #Phishing #Security
✦

ZachXBT niedawno ujawnił ogromne oszustwo w dziedzinie kryptowalut... to okropna operacja.

Fałszywa aplikacja o nazwie Ledger Live została powiązana z kradzieżą 9,5 miliona dolarów od ponad 50 ofiar w okresie od 7 do 13 kwietnia.

👈 Dotknięte sieci: Bitcoin, Ethereum (EVM), Tron, Solana i XRP

Użytkownicy pobrali złośliwą aplikację podszywającą się pod Ledger Live... i nieświadomie umożliwili dostęp do swoich portfeli kryptograficznych.

Pieniądze zostały przetransferowane przez ponad 150 adresów depozytowych na platformie KuCoin, powiązanej z AudiA6, znaną centralną usługą prania pieniędzy z wysokimi opłatami.

Szczegóły strat:

9 kwietnia: kradzież 3,23 miliona dolarów (USDT)
11 kwietnia: kradzież 2,07 miliona dolarów (USDC)
8 kwietnia: kradzież 1,95 miliona dolarów (BTC + ETH + stETH)
Trzech największych ofiar straciło same w sobie ogromne kwoty sięgające siedmiu cyfr.

⚠️ Fałszywa aplikacja została usunięta, ale szkody już zostały wyrządzone.

💭 To rodzi poważne pytania:

Jak fałszywa aplikacja portfelowa przeszła weryfikację sklepu z aplikacjami?

Czy może to prowadzić do działań prawnych przeciwko firmie Apple?

To jeden z największych przypadków kradzieży kryptowalut powiązanych ze sklepem z aplikacjami w ostatnich miesiącach. Bądź ostrożny.$BTC
$ETH
$XRP
#Ledger #BTC #Binance

🚨🚨 FAŁSZYWA APLIKACJA LEDGER W APPLE STORE OKRADŁA WSZYSTKIE BTC MUZYKA 🚨🚨

Fałszywa aplikacja podszywająca się pod Ledger Live została opublikowana w Mac App Store firmy Apple i pozwoliła na opróżnienie całego portfela Bitcoin Garetta Duttona, znanego jako muzyk G. Love, w ciągu zaledwie kilku sekund.
Użytkownik pobrał to, co wydawało się oficjalnym portfelem, wprowadził swoją 24‑wyrazową frazę seed i stracił prawie 5,92 BTC, co odpowiada około 424 000 dolarów, równowartości dziesięcioletnich oszczędności przeznaczonych na emeryturę.

Śledczy on‑chain ZachXBT śledził adresy depozytowe i pokazał, że środki zostały szybko przetransferowane na portfele KuCoin, podkreślając, jak krucha jest bezpieczeństwo, gdy użytkownik popełni tylko jeden błąd kliknięcia.
Sprawa ponownie wzbudza debatę na temat moderacji sklepów z aplikacjami: jeśli nawet platformy takie jak Apple nie zapobiegają publikacji złośliwych aplikacji, użytkownicy zawsze muszą weryfikować programistów i pobierać portfele tylko z oficjalnych stron.

Dla posiadaczy lekcja jest jasna: swoją frazę seed należy dzielić tylko z prawdziwym portfelem sprzętowym, nigdy z aplikacją firm trzecich, nawet jeśli wydaje się „idealna”. Każdy błąd to zerowa tolerancja, a ryzyko polega na utracie wszystkiego w jednej chwili.
#breakingnews #Apple #Ledger #hacking

Fałszywe oszustwa Ledger Live spaliły właśnie 9,5 miliona dolarów, a $MYX przypomina, że jeden zły klik może zniszczyć portfel 🔒

To nie był ruch rynkowy, to był atak na zaufanie: fałszywe aplikacje skopiowały wygląd Ledger Live, oszukały użytkowników, aby wprowadzili frazy nasienne, a następnie szybko zgarnięto fundusze. Kluczowe przesłanie dla poważnych traderów jest proste: płynność nadal się porusza, ale napastnicy celują w błąd ludzki, więc higiena bezpieczeństwa jest teraz częścią alfa.

Nie jest to porada finansowa. Zarządzaj swoim ryzykiem i chroń swój kapitał.

#CryptoSecurity #ScamAlert #Web3 #Crypto #Ledger
✦

$BTC właśnie otrzymał brutalne przypomnienie: jedna fałszywa aplikacja może wyłudzić miliony ⚡

Fałszywa aplikacja Ledger Live w sklepie App Store Apple podobno dotknęła więcej niż 50 ofiar na kwotę 9,5 miliona dolarów w zaledwie tydzień, a skradzione monety obejmują Bitcoin, łańcuchy EVM, Solana i Ripple. Droga prania pieniędzy przez ponad 150 adresów depozytowych KuCoin i mixer z wysoką opłatą pokazuje, jak szybko nielegalna płynność może być rozproszona, i dlaczego instytucje traktują higienę portfela jako ryzyko bilansowe, a nie tylko problem detaliczny.

Nie jest to porada finansowa. Zarządzaj swoim ryzykiem i chroń swój kapitał.

#Bitcoin #CryptoSecurity #Blockchain #Apple #Ledger

⚡

Amerykański muzyk Garrett Datton stracił 5.9 #BTC na 420 000 $ po tym, jak zainstalował fałszywą aplikację #Ledger i sam wpisał do niej swoją frazę seed 😐

Hakerzy prawie natychmiast wypłacili monety przez dziewięć transakcji na adresy związane z giełdą #KuCoin .

Niedawno ostrzegaliśmy, że oszuści coraz częściej sprzedają fałszywe portfele sprzętowe z już ustawioną frazą seed — po pewnym czasie po prostu wypłacają środki.
$BTC
$ETH
$RAVE
#StrategyBTCPurchase #MarketCorrectionBuyOrHODL?