У пользователей Ledger украли более $86 млн..
Ончейн-аналитик Specter сообщил о выводе средств с сотен счетов, связанных с Ledger, в $BTC Bitcoin, $ETH Ethereum и $TRX Tron. Хотя потери в блокчейне подтверждены, Ledger не сообщала о сбоях в работе аппаратных устройств или о точном способе атаки.
Чип защищает ваши ключи от доступа через интернет, но не уберегает от обмана при подписании транзакций. В Bitcoin средства можно потерять, только если вы раскроете свои 24 слова или вручную подтвердите отправку. В Ethereum и Tron вредоносный контракт может опустошить ваш кошелёк с помощью простого разрешения, даже не обращаясь к вашей сид-фразе.
Для безопасности: никогда не вводите свои 24 слова на экране, ни в коем случае не набирайте их на компьютере, телефоне или планшете и не храните в фотографиях или цифровых заметках. Если вводить их с обычной клавиатуры, шпионский вирус, вредоносная программа или облачная резервная копия могут раскрыть их и сделать ваш кошелёк полностью уязвимым.
Официальные приложения никогда не попросят вас ввести их на компьютере — ни для обновления системы, ни для технической поддержки. Если на экране появилось окно с просьбой ввести эти слова, это стопроцентное мошенничество.
Единственное место, где их следует записывать, — бумага или металл для резервной копии. Либо вводите их напрямую с помощью физических кнопок самого устройства, но никогда — с клавиатуры компьютера. Перед подтверждением проверяйте каждую деталь на физическом экране устройства и отзывайте старые разрешения в DeFi.
Как думаете, это была масштабная фишинговая кампания или программный сбой?
#noticias
Ончейн-аналитик Specter сообщил о выводе средств с сотен счетов, связанных с Ledger, в $BTC Bitcoin, $ETH Ethereum и $TRX Tron. Хотя потери в блокчейне подтверждены, Ledger не сообщала о сбоях в работе аппаратных устройств или о точном способе атаки.
Чип защищает ваши ключи от доступа через интернет, но не уберегает от обмана при подписании транзакций. В Bitcoin средства можно потерять, только если вы раскроете свои 24 слова или вручную подтвердите отправку. В Ethereum и Tron вредоносный контракт может опустошить ваш кошелёк с помощью простого разрешения, даже не обращаясь к вашей сид-фразе.
Для безопасности: никогда не вводите свои 24 слова на экране, ни в коем случае не набирайте их на компьютере, телефоне или планшете и не храните в фотографиях или цифровых заметках. Если вводить их с обычной клавиатуры, шпионский вирус, вредоносная программа или облачная резервная копия могут раскрыть их и сделать ваш кошелёк полностью уязвимым.
Официальные приложения никогда не попросят вас ввести их на компьютере — ни для обновления системы, ни для технической поддержки. Если на экране появилось окно с просьбой ввести эти слова, это стопроцентное мошенничество.
Единственное место, где их следует записывать, — бумага или металл для резервной копии. Либо вводите их напрямую с помощью физических кнопок самого устройства, но никогда — с клавиатуры компьютера. Перед подтверждением проверяйте каждую деталь на физическом экране устройства и отзывайте старые разрешения в DeFi.
Как думаете, это была масштабная фишинговая кампания или программный сбой?
#noticias