Цепочка поставок Ledger скомпрометирована

Устройства Ledger, проданные через канал CryptoBilis, предположительно были подменены: активы на сумму около 90 миллионов долларов вывели. OneKey заявила, что по состоянию на 10 октября не получала сообщений о пострадавших, и одновременно представила пять улучшений: модернизацию защитной упаковки, процесс инициализации без использования экрана и шифрование внутренней связи по шине материнской платы.

Намерения злоумышленников очевидны. Их цель — путь устройства к вам: подменить устройство гораздо дешевле, чем взламывать прошивку. Дыра на 90 миллионов заставит всех производителей увеличить расходы на проверку подлинности и упаковку, а в краткосрочной перспективе темпы поставок аппаратных кошельков замедлятся.

У вас есть аппаратный кошелёк? Покупали напрямую на официальном сайте или у стороннего продавца? Рискнёте прямо сейчас вскрыть упаковку и проверить код подлинности?

$BTC $ETH $SOL

#硬件钱包 #криптобезопасность