Объём доказательств у каждой из четырёх сетей разный: биткоин самостоятельно подтверждает баланс и скрипты, Ethereum дополнительно подтверждает состояние смарт-контрактов, токен платформы BNB использует ту же модель аккаунтов, а Cardano — другую модель, основанную на неизрасходованных выходах. По капитализации разрыв ещё больше: около 1,57 трлн долларов у биткоина, 288,7 млрд у Ethereum, 93,9 млрд у BNB и 8,5 млрд у Cardano. Но в одной графе все четыре сети дают один и тот же ответ — ни одна не может доказать, что устройство, создавшее подпись, не скомпрометировано.
10 октября производитель аппаратных кошельков впервые подтвердил, что в одном из устройств пострадавшего пользователя было установлено неавторизованное оборудование. Устройство поступило от дистрибьютора из Юго-Восточной Азии; его продажи приостановлены, компания сотрудничает с расследованием. По оценкам специалистов по отслеживанию транзакций, ущерб составляет от 72 до 92,9 млн долларов и затрагивает более 300 адресов; производитель заявил, что пока не подтвердил эти данные.
Я пошёл по следу вопроса «какую именно графу переписали» и выяснил: изменили не то, что вычисляется внутри чипа, а мгновение, когда экран показывает данные пользователю. Имплант представлял собой плату, установленную под экраном: она считывала отображаемое содержимое, не затрагивая защищённый чип, поэтому устройство по-прежнему проходило обычные проверки. Единственный раз мнемоническая фраза появляется в читаемом человеком виде — при первоначальной настройке.
Этот способ обходит весь криптографический уровень. Закрытый ключ не покидал устройство, защиту устройства не взламывали — перехватили лишь то единственное отображение на экране. Производитель заявил, что его системы и серверы не пострадали, и сообщил о разработке более надёжной защиты от вскрытия; ранее кто-то разобрал устройство той же модели и сфотографировал дополнительную плату между слоями экрана. Пользователям, уже активировавшим устройства, рекомендуют создать новую мнемоническую фразу.
Изменили то мгновение, когда экран показывает данные пользователю; чип не тронули. Даже более надёжная защита в блокчейне не восполнит этот пробел — все четыре сети дают один и тот же ответ. Если в дальнейшем производитель объявит о второй подтверждённой партии устройств с имплантами или какая-либо сеть добавит состояние устройства в проверяемые данные, мне придётся пересмотреть эту оценку. Если ничего из этого не изменится, оставлю всё как есть. Чтобы защитить тот самый момент отображения на экране, достаточно зайти и посмотреть, какой процент начисляется на остаток на Binance и куда можно разместить свободные средства. Эта статья отражает личное мнение и не является инвестиционной рекомендацией.$ZEC
$DUSK
$STRK
#ledger确认用户设备遭植入未授权硬件
10 октября производитель аппаратных кошельков впервые подтвердил, что в одном из устройств пострадавшего пользователя было установлено неавторизованное оборудование. Устройство поступило от дистрибьютора из Юго-Восточной Азии; его продажи приостановлены, компания сотрудничает с расследованием. По оценкам специалистов по отслеживанию транзакций, ущерб составляет от 72 до 92,9 млн долларов и затрагивает более 300 адресов; производитель заявил, что пока не подтвердил эти данные.
Я пошёл по следу вопроса «какую именно графу переписали» и выяснил: изменили не то, что вычисляется внутри чипа, а мгновение, когда экран показывает данные пользователю. Имплант представлял собой плату, установленную под экраном: она считывала отображаемое содержимое, не затрагивая защищённый чип, поэтому устройство по-прежнему проходило обычные проверки. Единственный раз мнемоническая фраза появляется в читаемом человеком виде — при первоначальной настройке.
Этот способ обходит весь криптографический уровень. Закрытый ключ не покидал устройство, защиту устройства не взламывали — перехватили лишь то единственное отображение на экране. Производитель заявил, что его системы и серверы не пострадали, и сообщил о разработке более надёжной защиты от вскрытия; ранее кто-то разобрал устройство той же модели и сфотографировал дополнительную плату между слоями экрана. Пользователям, уже активировавшим устройства, рекомендуют создать новую мнемоническую фразу.
Изменили то мгновение, когда экран показывает данные пользователю; чип не тронули. Даже более надёжная защита в блокчейне не восполнит этот пробел — все четыре сети дают один и тот же ответ. Если в дальнейшем производитель объявит о второй подтверждённой партии устройств с имплантами или какая-либо сеть добавит состояние устройства в проверяемые данные, мне придётся пересмотреть эту оценку. Если ничего из этого не изменится, оставлю всё как есть. Чтобы защитить тот самый момент отображения на экране, достаточно зайти и посмотреть, какой процент начисляется на остаток на Binance и куда можно разместить свободные средства. Эта статья отражает личное мнение и не является инвестиционной рекомендацией.$ZEC
$DUSK
$STRK
#ledger确认用户设备遭植入未授权硬件