Avadanlıq pul kisələri də hədəfə alınıb! Ledger cihazlara icazəsiz avadanlıq yerləşdirildiyini təsdiqləyib
Bir çox insan avadanlıq pul kisəsini aktivlərinə “özləri nəzarət etmək” üçün alır.
Lakin bu hadisə bütün istifadəçilərə bir şeyi xatırladır:
Özünə nəzarətin ilk addımı cihazın özünün etibarlı olduğuna əmin olmaqdır.
Ledger CryptoBilis dileri ilə əlaqəli pul kisəsi oğurluğu hadisəsini araşdırarkən zərərçəkən istifadəçilərdən birinin cihazının daxilində icazəsiz avadanlıq yerləşdirildiyini aşkar etdiyini təsdiqləyib.
Hazırda məlum olanlar:
Problem CryptoBilis kanalı vasitəsilə satılmış bəzi cihazlarla bağlıdır
CryptoBilis bütün avadanlıq pul kisələrinin satışını və göndərişini dayandırıb
Ledger şirkətinin öz sistemlərinə, xidmətlərinə və ya təhlükəsizlik infrastrukturuna müdaxilə edildiyini göstərən heç bir sübut olmadığını bildirib
Zərərçəkən istifadəçilərə işlədilməmiş cihazları quraşdırmamaq, cihazlarından artıq istifadə etmiş istifadəçilərə isə aktivlərini yeni cihaza köçürməyi nəzərdən keçirmək tövsiyə olunub.
Bu hadisədən çıxarılan ən vacib nəticə:
Blokçeyn təhlükəsizliyi təkcə şəxsi açarları qorumaqdan ibarət deyil.
Əvvəllər hamının diqqəti bunlara yönəlirdi:
Şəxsi açar sızıb-sızmayıb
Bərpa ifadəsi etibarlı şəkildə saxlanılıbmı
Əməliyyat səhv imzalanıbmı
Amma bu hadisə başqa bir məsələni gündəmə gətirdi:
Cihazın təchizat zənciri etibarlıdırmı?
Avadanlıq pul kisəsinin təhlükəsizliyi yalnız koddan deyil, həm də istehsaldan və daşınmadan tutmuş istifadəçinin əlinə çatana qədərki hər mərhələdən asılıdır.
Kripto istifadəçiləri üçün:
Cihazları mümkün qədər rəsmi kanallardan alın
Mənşəyi məlum olmayan işlənmiş pul kisələrindən istifadə etməyin
Bərpa ifadənizi heç vaxt heç kimə açıqlamayın
Aktivlərin təhlükəsizliyinə gedən qısa yol yoxdur.
Həqiqi özünə nəzarət texniki təhlükəsizlik, istifadə vərdişləri və risklərdən xəbərdarlığın birlikdə yaratdığı müdafiə xəttidir.
#ledgertech #ledger确认用户设备遭植入未授权硬件