ledger

🚨 $LEDGER ODESSİZLƏRİNİ TƏHLÜKƏSİZLİK LİDERLİYİ İLƏ OD... 🦈

📊 Ledger-in yeni ikili rolunda CIO/CSO şəbəkə, məhsul və müəssisə risklərini bir veteranın rəhbərliyi altında birləşdirir, institusional “təhlükəsizlik bəndini” daha da möhkəmləndirir. 🔍 Oded Blatman-ın Fireblocks təcrübəsi, qəyyumluq səviyyəli mühafizə vasitələri ilə daha dərin uyğunlaşmadan xəbər verir; bu isə riskdən çəkinən fondlardan likvidlik axınlarını gücləndirə bilər. 📈 Vahid komanda daxili sürtünməni azaldır, Ledger-in məhsul yol xəritəsini daha kəskin edə və tədarük zənciri hücumlarına qarşı mövcud “moat”ını gücləndirə bilər.

💬 Bu struktur yenilik institusional portfellər üçün hardware-wallet premiumunu necə dəyişəcək? 👇

⚠️ Maliyyə məsləhəti deyil. Həmişə riskinizi idarə edin. 🛡️

🏷️ #LEDGER #Security #CIO #HardwareWallet #Crypto

🔥 💎

🚀 LEDGER YENİ TƏHLÜKƏSİZLİK KOMANDİRİNİ ELAN EDİR 🦈

📊 Ledger-in ən son icraçı yenilənməsi Oded Blatman-i—keçmiş Fireblocks təcrübəlisi—CIO və CSO vəzifələrinin hər ikisinin rəhbəri kimi gətirir, texnologiya və təhlükəsizliyi eyni dam altında birləşdirir. Bu konsolidasiya şəbəkə, məhsul və iş yeri qatları ətrafında daha sıx bir qoruyucu qalxan siqnalı verir, inkişaf edən təhdidlərə qarşı xəndəyi daraldır. 🛡️ Ağıllı pullar bunun institusional etimadı artıra biləcəyini, nəticədə daha böyük kadr-inflyalardan ötrü yolu hamarlaşdıra biləcəyini düşünür.

💬 Bu ikili rolun təkmilləşdirilməsi hardware wallet-lər üçün yeni bir müəssisə qəbul dalğası yarada bilərmi? 👇

⚠️ Maliyyə məsləhəti deyil. Riskinizi həmişə idarə edin. 🛡️

🏷️ #LEDGER #SecurityUpgrade #CryptoInfrastructure #HardwareWallet #Crypto

🔥 🦈

CTO Ledger kêu gọi trách nhiệm của thợ săn lỗi AI, cảnh báo 'câu view'

- Ledger và Trezor cho rằng các nhà nghiên cứu có trách nhiệm công bố phát hiện của họ nếu nhà cung cấp không khắc phục lỗi trong thời gian tiết lộ đã thỏa thuận.
- CTO Ledger nhấn mạnh tầm quan trọng của việc báo cáo lỗi một cách có trách nhiệm, tránh hành vi 'câu view' (attention farming) gây hiểu lầm cho cộng đồng.
- Bài viết nhấn mạnh đến trách nhiệm của các nhà nghiên cứu bảo mật trong lĩnh vực tiền điện tử, đặc biệt khi liên quan đến AI và ví cứng.

#BinanceSquare #CryptoNews #Ledger #Trezor #AI Security

$btc $eth

vlikevn Titanbot

Nguồn: CoinTelegraph

Bazarlar son dövrlərdə yüngül bir düzəliş yaşarkən $BTC 89.100 dollar səviyyəsində ticarət olunur və $ETH 2.925 dollara gerilədi. Digər tərəfdən, Ledger şirkəti Goldman Sachs və Barclays dəstəyi ilə 4 milyard dollarlıq nəhəng bir ilkin kütləvi səhmdar təklifi hazırlayır. PwC hesabatına görə, institusional kriptovalyuta mənimsənilməsi artıq geri dönülməz həddi aşıb. Bu inkişaflar sektorun ənənəvi maliyyə ilə inteqrasiyasının sürətləndiyini göstərir. #Bitcoin #Ledger #Crypto

⚖️ Ledger ABŞ-da 500M dollar dəyərində kollektiv iddia ilə üzləşir
Şirkət Connect Kit kitabxanasında 2023-cü ilin dekabr ayı exploit-i (istismarı) kiçildərək qiymətləndirməkdə ittiham olunur; bu, kritik məlumatları və istifadəçilərə qarşı hücum vektorlarını təhlükəyə atıb. Web3-də təhlükəsizlik əvvəlcədən təmin olunmur: yoxlanılır.
👉 Bu gün wallet-i yoxla: Revoke.cash kimi alətlərdə aktiv icazələri nəzərdən keçir, məhdudsuz müqavilə icazələrini (unlimited allowances) ləğv et və məruz qalmış imzalayanları (signers) təcrid etmək üçün Multisig ünvanları tətbiq et.
#Ledger #CryptoSecurity #Web3 #BinanceSquare
$BTC
$BNB
$SOL

Ledger 500 milyon dollarlıq iddia edilən məlumatların pozulması və kripto oğurluğu ilə bağlı məhkəmə prosesi ilə üzləşir

#Ledger ən azı 500 milyon dollar tələb edən təklif edilən kollektiv iddia tələbi ilə bağlı iddia qaldırılıb. İddia olunur ki, 2023-cü ilin dekabrında baş verən insidentlə bağlı təhlükəsizlik və açıqlama çatışmazlıqları müştəriləri kripto oğurluğuna və digər maliyyə itkilərinə məruz qoyub. İddiaçı Douglas Kim bildirir ki, fırıldaqçılar təhlükəyə məruz qalmış müştəri məlumatlarından istifadə edərək Ledger nümayəndəsi kimi özlərini təqdim edib və təxminən 1,95 milyon dollar dəyərində kriptonu oğurlayıblar.

Şikayətdə iddia olunur ki, hücumçular şirkətin həmin şəxsin giriş səlahiyyətlərini ləğv etməməsi səbəbilə fişinq yolu ilə keçmiş Ledger işçisinin NPMJS hesabına giriş əldə ediblər. Daha sonra hücumçular istifadəçiləri tranzaksiyaları təsdiqləməyə yönəltmək üçün nəzərdə tutulmuş, Ledger Connect Kit-in zərərli versiyasını yükləyiblər. Bu, vəsaitlərin hücumçuya məxsus pul kisələrinə yönləndirilməsinə səbəb olub; Ledger sonradan bu zəifliyi etiraf edib.

👉 crypto.news/ledger-sued-for-500m-over-alleged-data-breach-and-crypto-theft/

🚨 Ledger məhkəməyə verildi!
İddia olunan zərər məbləği ən az 500 milyon ABŞ dollarıdır, təxminən 2 milyon ABŞ dollarına yaxın kriptovalyuta aktivləri oğurlanıb—bəs bunun məsuliyyəti kimdədir?

Qrup: 点击进入玖玖的粉丝群

Avqustun 27-də bir istifadəçi ABŞ-ın Nyu-Yorkun cənub dairəsi üzrə Federal məhkəməsinə iddia qaldırıb və irəli sürülən ümummilli sinif iddiası (class action) adından çıxış edir. İddiaya görə Ledger məlumatların qorunması, təhlükəsizlik tədbirləri və hadisənin açıqlanması ilə bağlı problemlərə yol verib. Daha da önəmlisi, iddiaçının yekunda təxminən 1,95 milyon ABŞ dolları dəyərində kriptovalyuta aktivini itirdiyini bildirməsidir.

Bu məhkəmə hazırda ən az 500 milyon ABŞ dolları məbləğində kompensasiya tələb edir və hətta bunun daha da arta biləcəyini də nəzərdə tutur. Lakin diqqətçəkən məqam “500 milyon” rəqəmi deyil—Ledger istifadəçilərinin uzun müddətdir qarşılaşdığı əsas problemdir: hücum edən şəxsin şəxsi məlumatlarınıza çıxışı varsa, həqiqətən də hardware wallet-i “sındırmaq” lazımdırmı? 😨

İşin mübahisə mövzularından biri 2023-cü ilin dekabrında baş vermiş Ledger Connect Kit təhlükəsizlik insidentidir. O zaman bir keçmiş Ledger əməkdaşının NPMJS hesabı hücuma məruz qalıb və hücumçu oğurlanmış səlahiyyətlərdən istifadə edərək Connect Kit-in zərərli (malware) versiyasını dərc edib. Bəzi əlaqəli tətbiqlərdən istifadə edən istifadəçilər zərərli əməliyyatı imzalamağa inandırıla, nəticədə vəsaitlər köçürülə bilər.

Ledger həmin vaxt giriş səlahiyyətlərinin ləğvi (access revocation) ilə bağlı problem olduğunu etiraf edib və hardware wallet-in birbaşa sındırılmadığını bildirib. Amma bu iddia daha ciddi ittihamlar irəli sürür:
Hücumçu təkcə texniki səviyyədə hücum imkanı əldə etməyib, həm də əvvəlcədən sızmış müştəri məlumatlarından istifadə edərək məqsədli (precision) fırıldaqçılıq həyata keçirə bilər. İddiaçı Kim deyir ki, 2025-ci ilin fevralında ona özlərini Ledger və Coincover əməkdaşı kimi təqdim edən şəxslər zəng edib. Onlar “hesab riskləri” bəhanəsi ilə onu saxta (imitasiya) veb-sayta yönləndiriblər.

Sonra o, qarşı tərəfin göstərişlərinə uyğun olaraq cihazını idarə edib.
İki gün sonra o, kriptovalyuta aktivlərinin artıq köçürüldüyünü—təxminən 1,948 milyon ABŞ dolları məbləğində zərərini—dərk edib.
Bu isə hardware wallet sahəsində çox real bir problemi üzə çıxarır:
Hardware wallet “sındırıla” bilməz, amma istifadəçinin özü “aldadıla” bilər.
Hücumçu sizin adınızı, e-mail ünvanınızı, telefon nömrənizi və hətta konkret bir wallet brendinin istifadəçisi olduğunuzu bilirsə, məqsədli fişinqin (spear phishing) uğur ehtimalı xeyli arta bilər.

Avatarı klikləyib “玖玖” çat qrupuna qoşulun—gündəlik strategiyalar üçün 🚀
#Ledger #加密货币 #硬件钱包

OneKey köhnə Ledger Ethereum tətbiqində “ticarətin əvəzlənməsi” tipli hücumun təkrar nümayişini edir

- OneKey bildirmişdir ki, laborator mühitində tətbiqin köhnə versiyasında bir təhlükəsizlik zəifliyi üzərində qurulmuş açıq hücumun təkrar nümayişini uğurla həyata keçirib.
- Bu zəiflik Ledger tərəfindən Ethereum tətbiqinin 1.22.2 versiyasında düzəldilib.
- Bu təkrar nümayiş zamanı istifadəçilərin heç bir vəsaiti itirilməyib.
- RSS mənbəyi hücumun üsulu və ya təsir dairəsi barədə əlavə detallar təqdim etmir.

#BinanceSquare #CryptoNews #Ledger #Ethereum #Security

$eth

vlikevn Titanbot

Mənbə: CoinTelegraph

OneKey köhnə Ledger proqram versiyasında əməliyyatın əvəzləmə hücumunu yenidən yaratdı. Ledger bu problemi ən son Ethereum proqram yeniləməsində aradan qaldırdı və heç bir vəsait itirilmədi.

#Ledger #Security ‎

OneKey sadəcə Ledger-in bir Ethereum istismarını, başlanğıcdan sona qədər, ictimai şəkildə yenidən yaradıb

- iddia: Ledger-in Ethereum app-i (v1.22.1) ekranda göstəriləndən fərqli bir tranzaksiyanı imzalaya bilər
- siz tranzaksiya A-nı təsdiqləyirsiniz
- cihaz isə siz heç vaxt görmədiyiniz B tranzaksiyasını imzalayır
- sonda-hamısı kimi reproduksiya edildi, nəzəriyyə yox

Ledger bunu 1.22.3-də düzəltdi, yeniləyin və ya məruz qalmış olaraq qalın

bunu mən özüm yoxlaya bilmirəm, amma rəqibin ictimai şəkildə dəqiq versiya nömrəsini göstərməsi heç də önəmli deyil deyildir.

Aşağıda Ledger proqram təminatınızın (firmware) versiyasını yazın — artıq neçənizin yenilədiyini görək.

mənimki də artıq yoxlanıb)
#oneKey #Ledger #exploit
$ETH

🚨 OneKey Təhlükəsizlik komandası Ledger-in zəifliyini təkrarən yenidən yaradıb: hücuma məruz qalan istifadəçilərdə “təsdiqlənən məzmunla faktiki icra edilən əməliyyatın uyğun olmaması” halları baş verə bilər. İmza atmadan əvvəl, zəhmət olmasa, əməliyyatın təfərrüatlarını diqqətlə yoxlayın və ayıq olun.

#Ledger #ETH #OneKey

Twitter mətninə uyğunlaşdırılıb:

🚨 Ledger açıqlama boşluğu barədə təfərrüatlar: Cihaz ekranında göstərilən parametrlər yekun imza parametrlərinə uyğun gəlməyə bilər.
Tövsiyə: Ledger Secure SDK-nı yeniləyin, imzalamadan əvvəl əməliyyat detalları diqqətlə yoxlayın.
#Ledger #LSB023 #LedgerSecureSDK

saxta Ledger proqramı Apple tətbiq mağazasına qarışıb, bir həftədə 9,5 milyon ABŞ dolları “yığışdırıb”

Bu həftənin ən gülünc təhlükəsizlik hadisəsi: saxta Ledger-in cüzdan proqramı App Store yoxlamasından keçib — bir həftə ərzində 50-dən çox istifadəçinin əlindən təxminən 9,5 milyon ABŞ dolları oğurlayıb.

"Yalnız rəsmi mağazadan yükləyin" də artıq xilas etmir. Üç özxilas addımı:

Yükləməzdən əvvəl tərtibatçını yoxlayın: rəsmi Ledger SAS-dir. Tələb edilən mnemonik (köməkçi sözlər) = 100% saxta tətbiq. Həqiqi cüzdanı heç vaxt belə “uğurlu” hesab edilən birini quraşdırdıqdan sonra toxunmayın: dərhal silin, aktivləri yeni ünvana köçürün

Hələ də inanırsınız ki, "mağazadan yükləmək = təhlükəsizlik"? Şərhlərdə danışın.

#钱包安全 #Ledger #加密货币安全

🔒 Ledger: Bitcoin cüzdanlarının təhlükəsizliyinin yenilənməsi süni intellektin inkişafları qarşısında vacibdir

Ledger şirkətinin texniki direktoru Çarls Cəmilet bildirdi ki, Coldcard-ın sonuncu istismar hadisəsi Bitcoin cüzdanlarının qorunmasında cihazlarda işləyən qurğuya əsaslanan təsadüfi (random) generatörlərin getdikcə artan əhəmiyyətini vurğulayır. Cəmilet həmçinin qeyd etdi ki, süni intellekt cüzdan təhlükəsizliyi mənzərəsini yenidən formalaşdırır və bu da təhlükəsizlik protokollarında davamlı yenilənmələr tələb edir.

━━━━━━━━━━━━━━
📊 Təsir: 📈 Yüksək
🏷️ SECURITY

#Ledger #Coldcard #Bitcoin #Security #AI

📰 Mənbə: decrypt.co

☠️ #Ledger Fırıldaqçılıq Fiziki Formaya Keçdi. Kimsə Artıq $1M itirdi.

🟠Ledger sahibləri ev ünvanlarına kağız məktubları alır — rəsmi görünüşlü loqolar, kvant kompüteri təhlükələri haqqında xəbərdarlıqlar və "təcili təhlükəsizlik yeniləməsi" üçün QR kodu.

🟠Bu QR, bir seed phrase istədiyi phishing saytına yönləndirir. Bir nəfər buna əməl etdi və $1M itirdi. #Wallet dərhal boşaldıldı.

🟠Ünvanlar 2020-ci ilin Ledger məlumat sızıntısından gəlir — 270k müştəri qeydi sızdı və həqiqətən də heç vaxt yox olmadı. #Database yeni bir istifadə halı tapdı.

🟠Plan dəyişdi: email göndərişləri kifayət qədər effektiv olmurdu, ona görə də indi fiziki məktublardır. Rəsmi zərf, inandırıcı mətn, kvant təhlükəsi hekayəsi. Spam qovluğundan daha çətin gözardı etməkdir.

🟠leLedger heç vaxt fiziki məktublar göndermir. Heç vaxt seed phrase istəmir. Hər hansı bir şəraitdə. Hər hansı bir səbəbdən.

💀 2020-ci il məlumat sızıntısı 2025-ci ildə hələ də qurbanlar yaradır — sadəcə daha yaxşı istehsal keyfiyyəti ilə. Seed phrase daxil olur, balans çıxır. Xahişin email, #websites , və ya loqolu bir zərf vasitəsilə gəlib-gəlmədiyi əhəmiyyətli deyil.
#SECPausesNewETFApplicationReview @WISE PUMPS

$MANTRA FACES A NEW TEST AS LEDGER ROLLS OUT AI AGENT WALLET ACCESS 🔥

Ledger botların balansları yoxlamağa və əməliyyatlar hazırlamağa imkan verən AI agent “stack”ini təqdim edib. Hər addım yenə də aparatınızın təsdiqini tələb edir, amma müzakirə realdır—rahatlıq vs. AI-nin sizin üçün daha yaxşı olmayan addımları təklif etmə ehtimalı.

Bazar hələ tam qiymətə salmayıb. Treyderlər bunu təhlükəsizlik yenilənməsi kimi görsə, hardware wallet-lərə tələbat arta bilər. Əgər bunun arxa qapı olduğunu düşünsələr, əhval-ruhiyyə ehtiyatlı ola bilər. Hər iki halda, insanlarda qərar vermə prosesi gedərkən ən yüksək kateqoriyalı birjalardakı həcm də artır.

Sən AI ilə idarə olunan wallet qarşılıqlı əlaqələrinə bullishsən, yoxsa bearish?

Maliyyə məsləhəti deyil. Riskini həmişə idarə et.

#MANTRA #AI #CryptoNews #Ledger

🔥

Bu hekayə barədə ("Wallets") səhər boyu fikirləşdim. Bax budur, bunu təcrübəsiz beynimdə necə çevirdim.

Binance-də saxlamaq: Bu, zinət əşyalarınızı böyük, lüks bir otelin seyfinə qoymaq kimidir. Çox yüksək səviyyədə təhlükəsizdir, hər şeyi sizin yerinizə onlar idarə edir və kodu itirsəniz otelin direktoru sizə kömək edə bilər. Amma texniki olaraq seyf sizə məxsus deyil.

Fiziki kripto cüzdanı (Ledger/Trezor): Bu, çarpayınızın altındakı gizli seyf kimidir. Siz gəminin yeganə sahibisiniz. Amma diqqət: açarı itirsəniz, heç kim sizə kömək edə bilməz. Pullar əbədi olaraq itir.

Yadımdan balıq kimi tez çıxır və $BNB-də cəmi bir neçə avro var deyə, hələlik oteldə qalacam! 😂
Bu müqayisəni təsdiqləyirsiniz? 👇

#EducationCrypto #BinanceSquare #Ledger #CryptoSecurite

⚠️#LEDGER IDARƏSİNDƏ $1 MİLYON FİŞİNG TƏMİZLƏMƏSİNDƏ İTİRİB

Ledger istifadəçisi $1 milyon itirdi, çünki Ledger-in texniki dəstəyini imitasiya edən saxta bir məktub aldı.

Məktub qurbanı phishing saytına yönləndirərək, o, öz seed frazasını daxil etdi, bu da hücumçulara onun cüzdanını boşaltmağa imkan verdi.
$BTC
$SOL
$USDC

Məşhur onçeyn tədqiqatçısı ZachXBT aparat kriptokassa (“hardware wallet”) qurğularını tənqid edib

Onun sözlərinə görə, bu cür qurğular böyük məbləğləri saxlamaq üçün uyğun deyil: zəifliklər, zəif istifadəçi rahatlığı (yuzabiliti) və tətbiqlərin yenilənməsi zamanı tez-tez nasazlıqlar səbəbindən

Ledger isə proqram yenilənmələrinin tez-tez Ledger Live-də əsas funksiyaları sıradan çıxarması üzündən ən pis variant kimi adlandırılıb

Təhlükəsizlik üçün o, yalnız kriptovalyuta idarəetməsi üçün istifadə edilən ayrıca iPhone-dan istifadə etməyi tövsiyə edib

#HardwareWallet #ZachXBT #Ledger

【Donanım pul kisəsi də təhlükəsiz deyil? Ledger soyuq pul kisəsi hakerlərin hücumuna məruz qalıb】

Son günlər kripto aləmində yenə böyük hadisə yaşanıb — “ən təhlükəsiz” adlandırılan donanım pul kisəsi Ledger-in soyuq pul kisəsi həqiqətən də hakerlər tərəfindən sındırılıb!😱

Uzun müddətdir donanım pul kisələri kriptoda “köhnə qurdların” böyük məbləğli aktivləri saxlamaq üçün ilk seçim olub, Ledger isə bu sahədə aparıcı brendlərdən sayılır. Amma bu dəfəki hadisə birbaşa hamının inamını silkələyib: “offline saxlama”, internetlə fiziki olaraq tam ayrılmış kimi təqdim edilən soyuq pul kisələri belə artıq mütləq təhlükəsiz deyil.

🔍 Bu hadisə bizə nə öyrədir?

1️⃣ Heç bir saxlama həlli tam təhlükəsiz deyil
Soyuq pul kisəsi ≠ 100% təhlükəsizlik, sadəcə hücuma məruz qalma ehtimalını nisbətən azaldır

2️⃣ Təchizat zənciri hücumu və fiziki təhlükəsizlik riskləri
Hakerlər mütləq cihazın özünü sındırmalıdır deyil — təchizat zənciri mərhələlərindəki boşluqlar da eyni dərəcədə ölümcül ola bilər

3️⃣ Aktivlərin səpələnərək saxlanması məcburi dərsdir
Yumurtanı bir səbətə qoymayın: çoximzalı (multisig), isti-soyuq ayrımı daha dayanıqlı strategiyadır

4️⃣ Təhlükəsizlik vərdişləri cihazdan daha önəmlidir
Təhlükəsizlik açarı (seed) sızması, fişinq imzaları, saxta firmware yeniləmələri… çox vaxt boşluq insandadır, maşında yox

💡 Daxildəki biri xatırladır: Hansı pul kisəsindən istifadə etməyinizdən asılı olmayaraq, firmware yeniləmələrini vaxtaşırı yoxlayın, rəsmi kanalları təsdiqləyin, aktivləri səpələnmiş şəkildə saxlayın; bütün var-dövləti tək bir cihaza etibar etməyin.

Aktivlərinizi hazırda necə saxlayırsınız? Fikirlərinizi şərhlərdə paylaşın👇

#硬件钱包 #加密安全 #Ledger