#Tether冻结Ledger盗窃案相关USDT
$Ledger сообщили о масштабной краже средств: ущерб оценивается более чем в 86 миллионов долларов, пострадали сотни кошельков.
Проблема возникла из-за авторизованного дистрибьютора.
Ledger потребовала от юго-восточноазиатского дистрибьютора CryptoBilis приостановить продажи и поставки, а пользователям, купившим устройства у него за последние 90 дней, рекомендовала: если вы ещё не настроили устройство — не настраивайте его; если уже настроили — переведите средства.
По мнению CZ, это похоже на атаку на цепочку поставок, ограниченную одним поставщиком: некоторые пользователи могли приобрести поддельные или модифицированные устройства.
Бывший гендиректор Mt. Gox даже разобрал устройство и обнаружил шпионский чип, спрятанный под прокладкой экрана. Он мог удалённо передавать seed-фразу через LTE.
Вот в чём главная ирония аппаратных кошельков:
ты покупаешь их, чтобы «закрытый ключ не подключался к сети».
Но злоумышленник может встроить «сеть» в устройство после его производства, но до того, как оно попадёт к тебе.
В тот момент, когда ты вводишь seed-фразу, она уже отправлена.
Безопасность аппаратного кошелька зависит не только от чипа.
Она зависит от того, у кого ты его купил.
Так есть ли другие, более безопасные способы хранить криптовалюту?
$Ledger сообщили о масштабной краже средств: ущерб оценивается более чем в 86 миллионов долларов, пострадали сотни кошельков.
Проблема возникла из-за авторизованного дистрибьютора.
Ledger потребовала от юго-восточноазиатского дистрибьютора CryptoBilis приостановить продажи и поставки, а пользователям, купившим устройства у него за последние 90 дней, рекомендовала: если вы ещё не настроили устройство — не настраивайте его; если уже настроили — переведите средства.
По мнению CZ, это похоже на атаку на цепочку поставок, ограниченную одним поставщиком: некоторые пользователи могли приобрести поддельные или модифицированные устройства.
Бывший гендиректор Mt. Gox даже разобрал устройство и обнаружил шпионский чип, спрятанный под прокладкой экрана. Он мог удалённо передавать seed-фразу через LTE.
Вот в чём главная ирония аппаратных кошельков:
ты покупаешь их, чтобы «закрытый ключ не подключался к сети».
Но злоумышленник может встроить «сеть» в устройство после его производства, но до того, как оно попадёт к тебе.
В тот момент, когда ты вводишь seed-фразу, она уже отправлена.
Безопасность аппаратного кошелька зависит не только от чипа.
Она зависит от того, у кого ты его купил.
Так есть ли другие, более безопасные способы хранить криптовалюту?