4.3 Возможные цепные реакции
Некоторые предполагают, что публичное предупреждение Карпелеса (около 90 000 просмотров) могло привлечь внимание злоумышленника и побудить его ускорить перевод средств с нескольких кошельков. Однако эта связь не подтверждена.
5. Рекомендации пользователям
Пользователям, купившим устройство у CryptoBilis за последние 90 дней:
1. Устройство ещё не настроено: не приступайте к инициализации
2. Устройство уже настроено: рассмотрите возможность перевода активов на новое устройство, используя совершенно новую фразу для восстановления
3. Есть подозрения на вмешательство: не вводите существующую фразу для восстановления в непроверенное программное обеспечение или на непроверенные веб-сайты
Общие рекомендации: покупайте аппаратные кошельки через официальные авторизованные каналы и после получения проверяйте подлинность устройства в соответствии с официальными процедурами.
6. Масштаб инцидента
Если оценка в 86 миллионов долларов подтвердится, это станет одним из самых серьёзных инцидентов, когда-либо связанных с цепочкой поставок аппаратных кошельков. Однако принципиальное отличие заключается в том, что атака произошла на уровне перепродавца, а не из-за уязвимости, затрагивающей всю систему или линейку продуктов Ledger.
Ledger сообщает, что расследование продолжается и по мере его продвижения будет публиковать обновления.
Некоторые предполагают, что публичное предупреждение Карпелеса (около 90 000 просмотров) могло привлечь внимание злоумышленника и побудить его ускорить перевод средств с нескольких кошельков. Однако эта связь не подтверждена.
5. Рекомендации пользователям
Пользователям, купившим устройство у CryptoBilis за последние 90 дней:
1. Устройство ещё не настроено: не приступайте к инициализации
2. Устройство уже настроено: рассмотрите возможность перевода активов на новое устройство, используя совершенно новую фразу для восстановления
3. Есть подозрения на вмешательство: не вводите существующую фразу для восстановления в непроверенное программное обеспечение или на непроверенные веб-сайты
Общие рекомендации: покупайте аппаратные кошельки через официальные авторизованные каналы и после получения проверяйте подлинность устройства в соответствии с официальными процедурами.
6. Масштаб инцидента
Если оценка в 86 миллионов долларов подтвердится, это станет одним из самых серьёзных инцидентов, когда-либо связанных с цепочкой поставок аппаратных кошельков. Однако принципиальное отличие заключается в том, что атака произошла на уровне перепродавца, а не из-за уязвимости, затрагивающей всю систему или линейку продуктов Ledger.
Ledger сообщает, что расследование продолжается и по мере его продвижения будет публиковать обновления.