ledger

Глава Ledger: аппаратные кошельки не могут обеспечить абсолютную защиту, отрасль сталкивается с общими рисками

11 ноября. Как сообщает BeInCrypto, генеральный директор Ledger Паскаль Готье недавно признал в программе Bloomberg Crypto, что ни одно устройство, включая аппаратные кошельки Ledger, не способно обеспечить абсолютную защиту.

Это заявление прозвучало на фоне продолжающегося резонанса вокруг взлома Binance и растущих сомнений пользователей в безопасности аппаратных кошельков.

Он подчеркнул, что по мере того, как рынок продолжает осмысливать последствия взлома Binance, производители аппаратных кошельков, как и другие участники рынка, сталкиваются с теми же фундаментальными рисками безопасности — никто не может остаться в стороне.

Как генеральный директор одного из ведущих мировых производителей аппаратных кошельков, Готье, на первый взгляд, высказался откровенно и прагматично. Однако это больше похоже на тщательно продуманный перенос внимания и ответственности за риски, а также разрушает укоренившееся представление части пользователей об «абсолютной безопасности» аппаратных кошельков.

В целом его заявление не только демонстрирует прозрачность компании в условиях кризиса, но и отражает реальный разрыв между «обещаниями безопасности» и фактическими возможностями защиты в индустрии аппаратных кошельков.

Однако некоторые участники рынка считают, что Ledger всегда делала безопасность своим главным преимуществом, а теперь заявляет об отсутствии абсолютной защиты, фактически снижая собственную ответственность и ожидания пользователей и заранее подготавливая оправдания на случай возможных инцидентов.

Кроме того, производителям аппаратных кошельков следовало бы и дальше сосредоточиваться на совершенствовании безопасности продуктов, а не внушать пользователям мысль о том, что «атак невозможно избежать».

#Ledger #硬件钱包

#LedgerLeaksEverySignature
🚨 LEDGER ОБВИНЯЮТ В «ПОДСЛУШИВАНИИ» КАЖДОЙ ПОДПИСИ ТРАНЗАКЦИИ

Всем, кто пользуется аппаратными кошельками Ledger, стоит внимательно послушать: кошелёк Ambire недавно обнаружил, что с мая инструментарий Ledger отправляет на сервер подробности о каждой подписи — адрес получателя, модель устройства и версию ПО. Ledger утверждает, что это функция прозрачного подписания, а компания не хранит данные; SlowMist подтвердила, что этот механизм по умолчанию собирает такую информацию. Ситуация накалилась ещё сильнее после того, как в прошлом месяце в кошельках Ledger, купленных у дилеров в Юго-Восточной Азии, обнаружили неизвестные компоненты, из-за которых средства были полностью выведены. Bitcoin по-прежнему держится около 74.492 долларов.

Самые сильные движения на рынке бессрочных контрактов сегодня: $ZEC 998 долларов, $ICP 2,61 доллара, $ZRO 1,60 доллара

#Ledger #ViCung #Безопасность

【Рыночные новости】Набор для разработчиков Ledger по умолчанию отправляет данные о каждой подписи
10 ноября разработчик Ambire сообщил, что набор для разработчиков Ledger по умолчанию отправляет данные о каждой подписи: сеть, адрес получателя, прошивку устройства, версию приложения и информацию о том, была ли подпись слепой. Начиная с версии v1.16 эта функция включена по умолчанию. Ledger утверждает, что это необходимо для Clear Signing; данные не сохраняются, а код находится в SDK, а не в прошивке. Вы согласны с отправкой данных о каждой подписи по умолчанию?
$BTC $ETH $SOL
#币安广场 #Ledger #Безопасность кошелька
（Источник: Unchained）
⚠️Предупреждение о рисках: выше представлена информация о рынке, она не является инвестиционной рекомендацией. Инвестиции сопряжены с риском, поэтому входить на рынок следует с осторожностью.

🔐 Генеральный директор Ledger: «Рано или поздно каждый станет жертвой взлома».

Прямое напоминание о том, что в криптоиндустрии нельзя пренебрегать безопасностью.

$BTC #Ledger #CryptoSecurity #Крипто

Генеральный директор Ledger прямо заявил: от взлома не уйти никому. Не думайте всерьёз, что покупка холодного кошелька — всё равно что запереться в сейфе: разве в криптомире бывает абсолютная безопасность? Чем больше вы уверены, что с вами всё в порядке, тем легче вас обобрать.

$BTC #Ledger

Глава Ledger только что сказал: «Рано или поздно взломают каждого».

Это правда, но когда такое говорит человек, который продаёт аппаратные кошельки, звучит уже совсем иначе. Страх — самый ходовой товар в этой индустрии: сначала тебе говорят, что взломать могут кого угодно, а следующую фразу ты и сам уже угадаешь.

Давайте по существу. В этом году основную часть краж в блокчейне совершили северокорейские хакеры: по данным TRM, на них пришлось более 80%. Они используют социальную инженерию и фишинг, могут неделями оставаться незамеченными и только потом атаковать. А не взламывают твой маленький экранчик. В деле Binance на сумму свыше 6,3 миллиарда до сих пор огромная часть средств медленно отмывается через THORChain и Chainflip. Холодный кошелёк поможет от этого защититься? Отчасти — при условии, что ты не подписываешь всё подряд, не переходишь по подозрительным ссылкам и не фотографируешь сид-фразу.

И не забывай: совсем недавно всех уже напугала волна мошенничества с подменой устройств в Сингапуре, а следом целая куча аккаунтов стала как под копирку рекламировать кошельки конкурентов. На тревоге за безопасность каждый хочет заработать.

Моё мнение: холодный кошелёк — это инструмент, а не оберег. В девяти случаях из десяти взлом происходит из-за человека, а не из-за чипа. Самая честная версия слов CEO звучала бы так: большинство людей взломают из-за собственной неосторожности, а потом они придут покупать наши продукты.

#钱包安全 #Ledger

Оповещения о работе узлов BABY и INJ в Ledger Wallet сняты. Они затрагивали отправку средств, добавление аккаунтов и просмотр баланса/истории в кошельке; это не означает, что обе основные сети остановились.
• Babylon: расследование началось 8 ноября в 19:21 CET, проблема была устранена в 19:26.
• Injective: расследование началось в 19:22, проблема была устранена в 19:24; на текущей странице статуса Ledger обе сети отмечены как Operational.
При таких оповещениях важно различать работу кошелька/узлов и консенсус в блокчейне, а затем проверить, попала ли транзакция в блокчейн. Если у вас возникла проблема с кошельком, вы сначала проверите статус сервиса или записи в блокчейне?
Источники: официальная страница статуса Ledger https://status.ledger.com/ ｜инцидент BABY https://status.ledger.com/incidents/xz4vbjnn02f8 ｜инцидент INJ https://status.ledger.com/incidents/krbsn5zxcx2n
Раскрытие информации: участвую в программе Binance Square Write to Earn; возможно получение вознаграждения за контент. Право на участие и размер вознаграждения определяются правилами платформы и не гарантируются. Не является инвестиционной рекомендацией.
$BABY $INJ #Ledger

Ledger теперь позволяет подключаться напрямую к #Morpho с аппаратного кошелька.

Больше не нужны расширение для браузера и промежуточный кошелёк. Подключаешь #Ledger по USB или Bluetooth, видишь на экране, что именно подписываешь — например, депозиты, займы или операции с хранилищами, — а ключи остаются на устройстве.

Morpho — первый протокол кредитования, который подключился к этой программе прямого доступа. Это действительно решает проблему слепого подписания, которая так раздражает в DeFi.

Если пользуешься Morpho или вкладываешь средства в кредитование с самостоятельным хранением, стоит попробовать.

Всегда проводи собственное исследование и действуй на свой страх и риск, но пользоваться этим гораздо удобнее.

Звонок от «полицейского» и настоящее письмо от Ledger: сегодня эта схема попала в новости

Сегодня CoinEdition рассказала о набирающей распространение мошеннической схеме, которая на шаг сложнее обычных поддельных ссылок. Сначала человеку звонит тот, кто представляется детективом, и говорит, что в ходе расследования обнаружил его паспорт, документы, пароли или данные для восстановления кошелька. Звонящий также спрашивает, где человек недавно бывал и пользовался ли криптовалютой, а затем предлагает пригласить специалиста, чтобы проверить, не взломан ли кошелёк.

Доверия этому звонку добавляет автоматическое письмо, которое вскоре приходит с официальной системы Ledger. Мошенник создаёт обращение в службе поддержки Ledger, используя ваш адрес электронной почты, и система автоматически отправляет вам настоящее письмо. Звонивший предъявляет его как доказательство: мол, видите, вам даже официальное письмо пришло — значит, я действительно тот, за кого себя выдаю. Один из получивших такой звонок заметил, что номер определился как номер местного полицейского участка, и сам перезвонил, чтобы проверить. Ему ответили, что полицейского с таким именем там нет. Некоторым затем звонили ещё раз — на этот раз человек представлялся сотрудником Ledger.

Сразу обозначим важную границу: пока всё это — рассказы пользователей на форумах. Официально подтверждённых данных о числе пострадавших и сумме потерь нет, поэтому нельзя называть это уже доказанным крупным делом. Но розничным инвесторам стоит запомнить саму схему: она играет на наших привычках проверять подлинность. Настоящее письмо в сочетании с настоящим номером звонящего легко усыпляет бдительность.

Позиция Ledger в публикации изложена предельно ясно: компания не оказывает поддержку по телефону и не звонит, чтобы попросить у вас фразу восстановления из 24 слов. Именно эти 24 слова и нужны мошенникам. Они могут попросить произнести их по телефону или заманить вас на похожую на настоящую страницу диагностики или восстановления, где вы введёте их сами. Тот, кто получит эти 24 слова, сможет опустошить кошелёк с любого устройства.

Розничным инвесторам стоит сразу запомнить три правила. Первое: если во время незапланированного звонка говорят о расследовании, утечке данных кошелька или срочной проверке безопасности — положите трубку. Не переходите по ссылкам, которые вам присылают, и не соглашайтесь на переключение на якобы службу поддержки. Второе: если хотите проверить информацию, воспользуйтесь другим устройством и сами найдите официальные каналы связи Ledger. Либо самостоятельно найдите общедоступные контакты полицейского участка и позвоните туда. Не используйте номера и ссылки, которые вам продиктовали по телефону. Третье: если вы уже вводили фразу восстановления на веб-странице или сообщали её кому-то, считайте, что кошелёк скомпрометирован. Создайте новый кошелёк с новой фразой восстановления на чистом устройстве и как можно скорее переведите на него оставшиеся средства. О попытках выдать себя за Ledger можно сообщить по адресу phishing@ledger.fr.

Настоящее письмо не доказывает, что звонок настоящий. Мошенники могут использовать убедительные доказательства — и это заслуживает ещё большей осторожности, чем просто поддельные ссылки.

Вам звонили люди, представлявшиеся сотрудниками официальных служб или полицейскими и сразу заводившие разговор о вашем кошельке? Как вы поступили?

— Сяо Кай, крипто-«лук» Web3
Эта публикация отражает лишь личное мнение и не является инвестиционной рекомендацией. Факты основаны на публикации CoinEdition от 4 ноября, приведённых в ней рассказах пользователей и официальной позиции Ledger.
#Ledger #防骗 #助记词 #ТелефонноеМошенничество

Сингапур обнаружил подделку устройств Ledger с сентября, Южная Корея снова откладывает введение налога на криптовалюты

- Полиция Сингапура подтвердила: с 10 сентября на рынке появились устройства Ledger, подвергшиеся вмешательству.
- Эта информация была обнародована лишь месяц спустя.
- Ожидается, что южнокорейские законодатели снова отложат введение закона о налоге на криптовалюты.
#BinanceSquare #CryptoNews #Ledger #BTC #ETH

$btc $eth

vlikevn Titanbot

Источник: CoinTelegraph

Полиция Сингапура срочно предупреждает: покупка модифицированных кошельков Ledger уже привела к потерям в 2,7 миллиона сингапурских долларов, затронув как минимум два случая. #新加坡 #Ledger #напоминание_о_безопасности

Полиция Сингапура предупреждает: покупка поддельных кошельков Ledger уже привела к убыткам в 2,7 миллиона сингапурских долларов, как минимум в двух случаях. #新加坡 #Ledger #безопасность

Срочное предупреждение полиции Сингапура: покупка кошельков Ledger с изменённой прошивкой уже привела к убыткам в размере 2,7 млн сингапурских долларов; пострадали как минимум два дела. #新加坡 #Ledger #Предупреждениеориске

Полиция Сингапура предупреждает: покупка модифицированных кошельков Ledger привела к убыткам в размере 2,7 млн сингапурских долларов как минимум в двух случаях. #新加坡 #Ledger #ФинансоваяБезопасность

Полиция Сингапура сообщила, что подделанная версия кошелька Ledger, купленная в розничном магазине, привела к двум потерям на сумму 2,7 миллиона долларов. Покупаешь аппаратный кошелёк — а ещё нужно опасаться подмены. В наши дни даже «физическую изоляцию» умудряются сделать объектом конкуренции. Офлайн-каналы — сплошные ловушки, не считайте это хлопотами: безопасность — вот что по-настоящему важно🚨

#Ledger #硬件钱包 #Сингапур

S$3.5 млн — столько потеряли люди из-за кошельков Ledger, купленных в обычных магазинах Сингапура

полиция говорит как минимум о двух случаях с 10 сентября. и меня цепляет даже не сумма, а полка:

- розничные магазины в Сингапуре. «новая коробка с полки» больше ничего не гарантирует
- имплант, как объясняет сам Ledger, считывает 24 слова с экрана во время настройки и отправляет их по LTE. всё делаешь правильно — и гг
- 13 октября Ledger остановил продажи через реселлеров в семи странах региона. для этих двоих уже поздно

и да, S$ — это сингапурские доллары, не USD. заголовки это упускают

совет полиции простой: на подозрительном устройстве фразу не вводить, а если она могла утечь — новый кошелёк, новая фраза, доверенное устройство. короче, теперь надо спрашивать, где куплено, ещё до того, как открыл коробку

позиции тут не имею. слежу, превысит ли сумма S$3.5 млн, как будут обновления — разберу, фолловь, если держишь крипту на холодном

#Ledger #CryptoSecurity

Аппаратный кошелёк многие воспринимают как талисман в духе «купил — и безопасно», но Сингапур на этот раз дал пощёчину такому подходу.

Полиция Сингапура заявила, что с 10 сентября произошло как минимум два дела: в купленные в местных офлайн-магазинах Ledger были вставлены вредоносные компоненты, способные украсть seed-фразу и приватные ключи; общий ущерб составил около 3,5 млн сингапурских долларов, то есть примерно 2,7 млн долларов США.

Суть не в том, насколько крепок чип Ledger, а в том, через сколько рук прошла твоя машина до того, как попала к тебе. Холодный кошелёк защищает от хакеров в сети, но не защитит от людей в цепочке поставок. Погоня за дешевизной, покупка б/у, поиск «авторизованного магазина», скидочных товаров у мелких продавцов на маркетплейсах — экономишь несколько десятков долларов, а по сути отдаёшь весь свой капитал какому-то незнакомому посреднику.

Есть ещё один неприятный момент: первое заявление в полицию было 10 сентября, а публичное предупреждение Ledger — только 9 октября, почти через месяц. Лишь потом начали призывать дилеров в Юго-Восточной Азии прекратить продажи. Кто отвечает за тех, кто купил устройство в магазине в этот месяц?

Заодно немного раздражает пересказ в новостях: несколько источников прямо написали 3,5 млн долларов США вместо 3,5 млн сингапурских долларов — первыми успели врубить JUST IN, а не проверить.

Мой подход очень простой: покупать только через официальные каналы, после вскрытия проверять упаковку, а если устройство уже поставляется с заранее заданной seed-фразой — сразу возвращать. Seed-фраза должна быть сгенерирована только вами на самом устройстве; кто даёт её готовой, тот вор. Если уже купили через неофициальный канал, не тяните: берите новое устройство, создавайте новую seed-фразу и переводите средства.

#硬件钱包 #Ledger

Полиция Сингапура официально выступила с заявлением: инцидент с внедрением в Ledger произошёл на месяц раньше, чем о нём узнали в интернете.
28 октября днём Сингапурские полицейские силы опубликовали уведомление: с 10 сентября было подано как минимум 2 заявления о преступлении, общий ущерб составил около 3,5 млн сингапурских долларов (примерно 2,7 млн долларов США).
Скомпрометированные устройства были куплены в некоторых розничных магазинах Сингапура; внутри была вредоносная аппаратная составляющая, способная красть seed-фразы и приватные ключи, так что монеты могли быть переведены без вашего согласия.

Мне кажется, самое болезненное — это временная линия: о заявлениях в полицию сообщили уже 10 сентября, а в интернете эта история взорвалась только 9 октября. За этот месячный промежуток сколько ещё людей пользовались проблемными устройствами.
《Straits Times》 со ссылкой на оценки аналитиков пишет, что совокупные потери по всему инциденту уже превысили 86 млн долларов США — это не единичный случай.

Мой подход простой: если у вас есть Ledger, купленный в розничном магазине, пока не вводите туда seed-фразу и не используйте его для транзакций; если есть подозрение, что устройство было скомпрометировано, переведите средства на новый кошелёк, созданный на совершенно новом устройстве.
У этой оценки есть только одно условие опровержения: полиция или Ledger должны опубликовать список затронутых партий и доказать, что ваше устройство не входит в него.

Вы покупаете аппаратный кошелёк с доставкой прямо с официального сайта или ради удобства берёте в наличии в местном магазине?
$BTC $ETH $SOL
#硬件钱包 #Ledger

Полиция Сингапура 28.10 выпустила предупреждение: с 10.09 зарегистрировано как минимум 2 случая, когда пользователи купили в некоторых местных розничных магазинах поддельные аппаратные кошельки Ledger. Общий ущерб составил около 3,5 млн сингапурских долларов.

В устройства было установлено вредоносное оборудование, способное перехватывать сид-фразу или закрытый ключ во время первоначальной настройки, после чего средства незаметно переводили.

Ledger заявила, что чипы, системы и серверы не были взломаны, а проблема возникла в канале дистрибуции. Продажи приостановлены в 7 регионах Юго-Восточной Азии и Гонконга. По оценкам ончейн-аналитиков, общий ущерб может превышать 86 млн долларов США, однако Ledger эту цифру не подтвердила.

Покупайте аппаратные кошельки только у официальных продавцов и не вводите сид-фразу на подозрительных устройствах. Если есть подозрение, что она утекла, создайте новую сид-фразу на новом устройстве и переведите туда средства. $BTC сейчас около 79,760 (-1.4% за 24 ч).

#硬件钱包安全 #Ledger #Криптобезопасность