Ledgerユーザーから8,600万ドル以上が盗まれる…
オンチェーンアナリストのSpecterが、$BTC Bitcoin、$ETH Ethereum、$TRX Tronに関連する数百のアカウントから資金が抜き取られたと警告しました。オンチェーンでの損失は確認されていますが、Ledgerはハードウェアの不具合も攻撃の正確な手口も報告していません。
チップはインターネットから秘密鍵を保護しますが、署名時の詐欺を防ぐことはできません。Bitcoinでは、24個の単語を渡すか、手動で送金を承認しない限り、資金が失われることはありません。一方、EthereumとTronでは、悪意のあるコントラクトによって、シードフレーズに一切触れられることなく、単純な承認だけでトークンがすべて引き出されることがあります。

安全のために：24個の単語を画面に入力してはいけません。パソコン、スマートフォン、タブレットで入力したり、写真やデジタルメモに保存したりしてはいけません。一般的なキーボードで入力すると、スパイウェアやマルウェア、クラウド上のバックアップによって流出し、ウォレットが完全に危険にさらされるおそれがあります。
公式アプリが、システムのアップデートやテクニカルサポートのために、パソコンで単語を入力するよう求めることは決してありません。画面上のウィンドウでその単語を求められたら、100%詐欺です。

単語を入力してよいのは、バックアップ用の紙や金属板に書き留める場合、またはデバイス本体の物理ボタンで直接入力する場合だけです。パソコンのキーボードから入力してはいけません。承認する前に、デバイス本体の画面で各情報を確認し、DeFiで古い権限を取り消してください。
これは大規模なフィッシング攻撃だったと思いますか？それともソフトウェアの不具合でしょうか？
#noticias