Потери Ledger приближаются к 90 миллионам
Атака на цепочку поставок Ledger: украдено BTC на миллионы долларов — предупреждение о безопасности, которое криптоиндустрия не может игнорировать
Самый большой риск в криптовалютах — не всегда обвал рынка. Иногда это обнаружение того, что в системе безопасности, которой вы доверяли, может быть уязвимость, о которой вы даже не подозревали.
Сообщение об инциденте с цепочкой поставок, связанном с Ledger, вызвало серьёзные вопросы о безопасности кошельков: предположительно, было украдено около 213,42 BTC на сумму примерно 17,7 миллиона долларов. Согласно описанному в отчёте анализу блокчейна, около 92% украденных биткоинов находились в кошельках менее 90 дней, прежде чем их консолидировали.
На эту деталь стоит обратить внимание, но главный урок не сводится к тому, как долго хранились эти монеты.
1. Аппаратный кошелёк не гарантирует защиту от любых атак
Аппаратные кошельки созданы для того, чтобы хранить приватные ключи отдельно от устройств, подключённых к интернету. Это важное преимущество с точки зрения безопасности, но оно не исключает все возможные риски.
Атака на цепочку поставок может быть направлена на другую часть процесса — например, на программные зависимости, каналы распространения, обновления или другие компоненты, которые пользователи могут никогда не проверять самостоятельно. Точный вектор атаки имеет значение, и прежде чем делать выводы о конкретной уязвимости, следует проверить технические подробности инцидента.
Вывод прост: безопасность зависит от всей системы, а не только от устройства у вас в руках.
2. Показатель в 92% требует контекста
Согласно опубликованным данным о сроках хранения, большинство украденных BTC находились в кошельках менее 90 дней. Однако это не доказывает, что целью намеренно стали краткосрочные трейдеры или что долгосрочные держатели были в большей безопасности.
Сроки хранения в блокчейне описывают перемещение монет между адресами. Сами по себе они не раскрывают личности, намерения или торговые привычки людей, стоящих за этими адресами.
Тем не менее это наблюдение показывает, почему инвесторам следует уделять особое внимание безопасности при внесении, выводе, консолидации или переводе активов между кошельками.
$STRK $RLC $MANA
Атака на цепочку поставок Ledger: украдено BTC на миллионы долларов — предупреждение о безопасности, которое криптоиндустрия не может игнорировать
Самый большой риск в криптовалютах — не всегда обвал рынка. Иногда это обнаружение того, что в системе безопасности, которой вы доверяли, может быть уязвимость, о которой вы даже не подозревали.
Сообщение об инциденте с цепочкой поставок, связанном с Ledger, вызвало серьёзные вопросы о безопасности кошельков: предположительно, было украдено около 213,42 BTC на сумму примерно 17,7 миллиона долларов. Согласно описанному в отчёте анализу блокчейна, около 92% украденных биткоинов находились в кошельках менее 90 дней, прежде чем их консолидировали.
На эту деталь стоит обратить внимание, но главный урок не сводится к тому, как долго хранились эти монеты.
1. Аппаратный кошелёк не гарантирует защиту от любых атак
Аппаратные кошельки созданы для того, чтобы хранить приватные ключи отдельно от устройств, подключённых к интернету. Это важное преимущество с точки зрения безопасности, но оно не исключает все возможные риски.
Атака на цепочку поставок может быть направлена на другую часть процесса — например, на программные зависимости, каналы распространения, обновления или другие компоненты, которые пользователи могут никогда не проверять самостоятельно. Точный вектор атаки имеет значение, и прежде чем делать выводы о конкретной уязвимости, следует проверить технические подробности инцидента.
Вывод прост: безопасность зависит от всей системы, а не только от устройства у вас в руках.
2. Показатель в 92% требует контекста
Согласно опубликованным данным о сроках хранения, большинство украденных BTC находились в кошельках менее 90 дней. Однако это не доказывает, что целью намеренно стали краткосрочные трейдеры или что долгосрочные держатели были в большей безопасности.
Сроки хранения в блокчейне описывают перемещение монет между адресами. Сами по себе они не раскрывают личности, намерения или торговые привычки людей, стоящих за этими адресами.
Тем не менее это наблюдение показывает, почему инвесторам следует уделять особое внимание безопасности при внесении, выводе, консолидации или переводе активов между кошельками.
$STRK $RLC $MANA