Aparat pulqabıları da “zəhərlənir”: Sinqapur polisi Ledger-in dəyişdirilmiş versiyası ilə bağlı təxminən 3,5 milyon Sinqapur dollarının oğurlandığını açıqlayıb
📌 Sinqapur polisi 10/28-də xəbərdarlıq yayıb: 9 sentyabrdan bəri azı 2 hadisə qeydə alınıb, ümumi zərər təxminən 3,5 milyon Sinqapur dolları təşkil edir (Cointelegraph-ın hesablamasına görə, təxminən 2,7 milyon ABŞ dolları).
📌 İlkin araşdırma göstərir ki, Sinqapurdakı pərakəndə satış mağazalarından alınmış bəzi Ledger cihazlarında zərərli aparat komponentləri olub. Bu komponentlər bərpa ifadələrini/özəl açarları ələ keçirərək aktivləri köçürə bilib; polis Ledger ilə əlaqə saxlayıb, araşdırma davam edir.
📌 The Straits Times/Malay Mail-in məlumatına görə, Ledger 10/13-də Sinqapur, Malayziya, İndoneziya, Tailand, Filippin, Vyetnam, Honkonq və digər yerlərdəki distribütorlardan satışları dayandırmağı xahiş edib; blokçeyn analitikləri zərərin daha geniş miqyasda 86 milyon ABŞ dollarını keçə biləcəyini təxmin edir, Ledger isə bunu təsdiqləyə bilmədiyini bildirib.
【Rəy】
Bu dəfə problem nə blokçeyndə, nə də birjada, “təchizat zəncirindədir” — cihaz istifadəçiyə çatmazdan əvvəl ona müdaxilə edilib. Soyuq pulqabının təhlükəsizliyi “cihazın etibarlı olması” şərtinə əsaslanır; qeyri-rəsmi və ya ikinci əl kanallardan almaq özəl açarları yad adama təhvil verməyə bərabərdir. Sektor üçün belə hadisələr qısamüddətli etimada zərbə vursa da, uzunmüddətli perspektivdə çoximzalı pulqabıların, MPC-nin, yoxlanıla bilən proqram təminatının və müdaxiləyə qarşı qablaşdırmanın yayılmasını sürətləndirəcək.
【İmkanlar/Risklər】
1️⃣ Risk: Cənub-Şərqi Asiyada üçüncü tərəf kanallarından aparat pulqabısı almısınızsa, həmin cihazda bərpa ifadənizi daxil etməyin. Etibarlı, yeni cihazda yeni bərpa ifadəsi yaradın və aktivlərinizi köçürün.
2️⃣ “Rəsmi dəstək xidməti/polis” adı ilə şəxsi mesaj göndərib bərpa ifadənizi yoxlamağı tələb edənlərə diqqət edin — bu, tipik təkrar fırıldaqçılıqdır.
3️⃣ İzlənilməli məqamlar: Ledger-in araşdırma nəticələri və təsirlənmiş partiyaların açıqlanması, kompensasiya planının olub-olmaması; oğurlanmış vəsaitlərin blokçeyndəki hərəkəti və birjaların onları dondurub-dondurmaması.
4️⃣ Aktivləri özün idarə etməyə tələbat aradan qalxmayacaq; çoximzalı pulqabılar, MPC əsasında aktivlərin saxlanması və tənzimlənən saxlanma xidmətləri daha çox diqqət cəlb edə bilər.
Aparat pulqabınızı rəsmi kanaldan almısınız? Cihazı və icazələri mütəmadi yoxlayırsınız?
#硬件钱包 #加密安全 #Ledger #链上安全 $BTC $ETH Yalnız məlumat məqsədi daşıyır, investisiya tövsiyəsi deyil