Аппаратный кошелёк может быть офлайн. Но его цепочка поставок — нет.
Ledger расследует сообщения о краже криптоактивов у покупателей устройств через реселлера CryptoBilis в Юго-Восточной Азии. Один ончейн-аналитик оценил потери примерно в $86,9 млн с 98 адресов. Другое исследование насчитало $92,9 млн на 311 кошельках. Окончательные цифры пока не подтверждены.
Среди версий — вмешательство в устройства до продажи, в частности модификация платы, которая могла бы открыть доступ к seed-фразе. Но пока это не установленная причина. Сам Ledger попросил CryptoBilis приостановить продажи и предупредил клиентов, купивших там устройства за последние 90 дней.
CZ также обратил внимание на риск атаки через цепочку поставок.
Вот что часто упускают из виду, говоря о «холодном кошельке»: защита ключей не поможет, если кто-то получил вашу seed-фразу ещё до того, как вы начали пользоваться устройством. При этом этот инцидент не доказывает, что все устройства Ledger небезопасны.
Моя простая привычка в вопросах безопасности: проверять не только технологию, но и то, каким путём она ко мне попала. В крипте иногда самое слабое звено — не код, а коробка.
Ledger расследует сообщения о краже криптоактивов у покупателей устройств через реселлера CryptoBilis в Юго-Восточной Азии. Один ончейн-аналитик оценил потери примерно в $86,9 млн с 98 адресов. Другое исследование насчитало $92,9 млн на 311 кошельках. Окончательные цифры пока не подтверждены.
Среди версий — вмешательство в устройства до продажи, в частности модификация платы, которая могла бы открыть доступ к seed-фразе. Но пока это не установленная причина. Сам Ledger попросил CryptoBilis приостановить продажи и предупредил клиентов, купивших там устройства за последние 90 дней.
CZ также обратил внимание на риск атаки через цепочку поставок.
Вот что часто упускают из виду, говоря о «холодном кошельке»: защита ключей не поможет, если кто-то получил вашу seed-фразу ещё до того, как вы начали пользоваться устройством. При этом этот инцидент не доказывает, что все устройства Ledger небезопасны.
Моя простая привычка в вопросах безопасности: проверять не только технологию, но и то, каким путём она ко мне попала. В крипте иногда самое слабое звено — не код, а коробка.