#Ledger确认用户设备遭植入未授权硬件
一夜之间,硬件钱包从最安全的存币方式变成了非常靠不住的存币方式,原因是官方经销商卖的硬件钱包可能是植入黑客装置的。
刚看到新闻说Ledger供应链攻击疑似扩展至欧洲了!已经确认官方经销商售出硬件钱包发现植入装置!
这就是供应链攻击,黑客脑洞大开,在供应链途中做文章,硬件钱包生产出来不可能直接交给最终用户,销售过程中,必然会经过经销商、运输等环节,这次感觉是黑客直接买下一家经销商的资质,大大方方的给硬件钱包加装盗窃装置,然后发给客户。
按理说,经销商是官方认可的经销商,客户这样被盗了,Ledger官方有没有责任赔偿呢?这又是一个亟待解决的新问题。
不过,这次Ledger开了一个恶劣的头,给全世界的黑客们提了醒,原来还可以这么干,以后可能会有更多人开动脑筋,在供应链上想办法,毕竟全球供应链很长,从工厂流水线、运输、经销商等各个环节上都存在脆弱易遭攻击的安全隐患。所以,今后客户使用硬件钱包,还必须要具备鉴别硬件钱包是否被改装植入的能力,这对绝大多数散户来讲是做不到的。
我觉得Ledger硬件钱包被盗事件,应该利好币安等头部交易所,相对于硬件钱包,显然保存在头部交易所更安全可靠,还有利息。显然这些大所已经不存在跑路倒闭的可能性,安全性极高,储备金雄厚,即便被盗了也有实力赔付。说难听点,被盗了至少可以去找交易所闹一闹,没准就闹回来了,而如果是自己存在硬件钱包被盗了,都不知道找谁闹去。
其实我早就认为,硬件钱包并不是适合个人用户,因为硬件钱包是需要持续认真维护的,个人用户不具备这个能力。很可能发生丢失、损坏、遗忘密码等严重问题,几乎无解。 $BNB
一夜之间,硬件钱包从最安全的存币方式变成了非常靠不住的存币方式,原因是官方经销商卖的硬件钱包可能是植入黑客装置的。
刚看到新闻说Ledger供应链攻击疑似扩展至欧洲了!已经确认官方经销商售出硬件钱包发现植入装置!
这就是供应链攻击,黑客脑洞大开,在供应链途中做文章,硬件钱包生产出来不可能直接交给最终用户,销售过程中,必然会经过经销商、运输等环节,这次感觉是黑客直接买下一家经销商的资质,大大方方的给硬件钱包加装盗窃装置,然后发给客户。
按理说,经销商是官方认可的经销商,客户这样被盗了,Ledger官方有没有责任赔偿呢?这又是一个亟待解决的新问题。
不过,这次Ledger开了一个恶劣的头,给全世界的黑客们提了醒,原来还可以这么干,以后可能会有更多人开动脑筋,在供应链上想办法,毕竟全球供应链很长,从工厂流水线、运输、经销商等各个环节上都存在脆弱易遭攻击的安全隐患。所以,今后客户使用硬件钱包,还必须要具备鉴别硬件钱包是否被改装植入的能力,这对绝大多数散户来讲是做不到的。
我觉得Ledger硬件钱包被盗事件,应该利好币安等头部交易所,相对于硬件钱包,显然保存在头部交易所更安全可靠,还有利息。显然这些大所已经不存在跑路倒闭的可能性,安全性极高,储备金雄厚,即便被盗了也有实力赔付。说难听点,被盗了至少可以去找交易所闹一闹,没准就闹回来了,而如果是自己存在硬件钱包被盗了,都不知道找谁闹去。
其实我早就认为,硬件钱包并不是适合个人用户,因为硬件钱包是需要持续认真维护的,个人用户不具备这个能力。很可能发生丢失、损坏、遗忘密码等严重问题,几乎无解。 $BNB
