🚨 80 биткоинов положили в только что купленный холодный кошелёк — и в тот же день они исчезли.
Могло ли устройство, купленное для защиты ваших активов, быть взломано ещё до того, как попало к вам?
Как сообщает Lookonchain, у одного из покупателей CryptoBilis украли 80 BTC. Причина пока расследуется. Ledger потребовала от этого дистрибьютора из Юго-Восточной Азии приостановить продажи и поставки.
CZ считает, что это скорее проблема в цепочке поставок у отдельного дистрибьютора: некоторые пользователи могли купить поддельные или модифицированные устройства. Пока нельзя утверждать, что взломаны все устройства Ledger.
Блокчейн-исследователь Specter оценил ущерб более чем в 86 миллионов долларов, однако официально общая сумма пока не подтверждена.
🔐 Как обычным пользователям усилить защиту?
① Passphrase: добавьте к сид-фразе секретную парольную фразу
Если у кого-то будет только ваша сид-фраза, без правильной парольной фразы он не сможет открыть соответствующий кошелёк.
Но важно помнить о нескольких моментах:
• Она открывает другой кошелёк. Чтобы защитить активы, их нужно перевести туда — средства в исходном кошельке автоматически защищены не будут.
• Парольная фраза должна быть достаточно надёжной и храниться отдельно от сид-фразы. Если вы её забудете, можете навсегда потерять доступ к активам.
• Если само устройство было модифицировано, введённая парольная фраза тоже может утечь. Passphrase — не панацея.
② Кошелёк MPC: меньше необходимости самостоятельно хранить сид-фразу
Например, в кошельке Binance без приватного ключа для распределённого хранения ключа используются фрагменты MPC.
Но телефон, облачные резервные копии и способы восстановления всё равно нужно защищать. Если подписать вредоносное разрешение, средства тоже можно потерять.
Могло ли устройство, купленное для защиты ваших активов, быть взломано ещё до того, как попало к вам?
Как сообщает Lookonchain, у одного из покупателей CryptoBilis украли 80 BTC. Причина пока расследуется. Ledger потребовала от этого дистрибьютора из Юго-Восточной Азии приостановить продажи и поставки.
CZ считает, что это скорее проблема в цепочке поставок у отдельного дистрибьютора: некоторые пользователи могли купить поддельные или модифицированные устройства. Пока нельзя утверждать, что взломаны все устройства Ledger.
Блокчейн-исследователь Specter оценил ущерб более чем в 86 миллионов долларов, однако официально общая сумма пока не подтверждена.
🔐 Как обычным пользователям усилить защиту?
① Passphrase: добавьте к сид-фразе секретную парольную фразу
Если у кого-то будет только ваша сид-фраза, без правильной парольной фразы он не сможет открыть соответствующий кошелёк.
Но важно помнить о нескольких моментах:
• Она открывает другой кошелёк. Чтобы защитить активы, их нужно перевести туда — средства в исходном кошельке автоматически защищены не будут.
• Парольная фраза должна быть достаточно надёжной и храниться отдельно от сид-фразы. Если вы её забудете, можете навсегда потерять доступ к активам.
• Если само устройство было модифицировано, введённая парольная фраза тоже может утечь. Passphrase — не панацея.
② Кошелёк MPC: меньше необходимости самостоятельно хранить сид-фразу
Например, в кошельке Binance без приватного ключа для распределённого хранения ключа используются фрагменты MPC.
Но телефон, облачные резервные копии и способы восстановления всё равно нужно защищать. Если подписать вредоносное разрешение, средства тоже можно потерять.