🔥 Разрушен «миф о максимальной безопасности» аппаратных кошельков: убытки в результате инцидента с Ledger составили почти 93 млн долларов
▸ Не менее 92,9 млн долларов: средства, связанные с устройствами, проданными дистрибьютором CryptoBilis из Юго-Восточной Азии, были потеряны. Пострадали 311 кошельков в пяти сетях: Tron, Bitcoin, Ethereum, BNB Chain и Polygon. Вывод средств продолжался до 9 октября
▸ Развитие событий: Ledger потребовала от дистрибьютора приостановить все продажи и поставки. Компания рекомендует пользователям, купившим устройства за последние 90 дней, проявлять осторожность. Тем, кто уже пользуется устройством, стоит рассмотреть перевод активов в новый кошелёк с совершенно новой seed-фразой
▸ Подозрения: причина пока окончательно не установлена; предполагается вмешательство в цепочку поставок или модификация устройства. Бывший CEO Mt. Gox обнаружил в устройстве Ledger, проданном в Малайзии, скрытое оборудование, способное похищать seed-фразы, однако связь с этим инцидентом пока не подтверждена
💡 Безопасность аппаратного кошелька основана на предположении, что «само устройство заслуживает доверия». Если цепочка поставок скомпрометирована, это предположение рушится. Покупайте устройства только через официальные каналы, проверяйте подлинность сразу после распаковки, а seed-фразу всегда записывайте от руки и храните офлайн — это важнее выбора бренда.
#Web3安全 #硬件钱包 #Ledger
▸ Не менее 92,9 млн долларов: средства, связанные с устройствами, проданными дистрибьютором CryptoBilis из Юго-Восточной Азии, были потеряны. Пострадали 311 кошельков в пяти сетях: Tron, Bitcoin, Ethereum, BNB Chain и Polygon. Вывод средств продолжался до 9 октября
▸ Развитие событий: Ledger потребовала от дистрибьютора приостановить все продажи и поставки. Компания рекомендует пользователям, купившим устройства за последние 90 дней, проявлять осторожность. Тем, кто уже пользуется устройством, стоит рассмотреть перевод активов в новый кошелёк с совершенно новой seed-фразой
▸ Подозрения: причина пока окончательно не установлена; предполагается вмешательство в цепочку поставок или модификация устройства. Бывший CEO Mt. Gox обнаружил в устройстве Ledger, проданном в Малайзии, скрытое оборудование, способное похищать seed-фразы, однако связь с этим инцидентом пока не подтверждена
💡 Безопасность аппаратного кошелька основана на предположении, что «само устройство заслуживает доверия». Если цепочка поставок скомпрометирована, это предположение рушится. Покупайте устройства только через официальные каналы, проверяйте подлинность сразу после распаковки, а seed-фразу всегда записывайте от руки и храните офлайн — это важнее выбора бренда.
#Web3安全 #硬件钱包 #Ledger