#Ledger确认用户设备遭植入未授权硬件
Ledger подтвердил: в одном из холодных кошельков, связанных с инцидентом, обнаружили дополнительное оборудование
10 октября Ledger обновил информацию о расследовании инцидента с CryptoBilis: в устройстве одного из пострадавших пользователей обнаружили несанкционированный аппаратный имплант. Днём ранее компания потребовала от этого дистрибьютора из Юго-Восточной Азии приостановить продажи и отправку товаров.$BTC
Это открытие стало вещественным доказательством в расследовании. На каком этапе устройство подверглось вмешательству, какие партии затронуты и как работает имплант — всё это важно для безопасности средств других покупателей. Пока подтверждено, что затронуто одно устройство; связь между полным методом атаки и всеми потерями ещё расследуется. Упоминаемая в интернете сумма потерь в 86 миллионов долларов — тоже оценка третьей стороны.$ETH
В рекомендациях компании для покупателей, которых может коснуться инцидент, есть конкретное требование: не инициализировать устройства, купленные через CryptoBilis в течение 90 дней до предупреждения и ещё не настроенные. Тем, кто уже настроил устройство, следует рассмотреть возможность перевода активов на новое устройство, используя новую сгенерированную сид-фразу.
Если сменить устройство, но импортировать старую сид-фразу, восстановится та же группа аккаунтов. Если старая фраза уже раскрыта, злоумышленник по-прежнему сможет получить доступ, а смена PIN-кода проблему не решит. Средства нужно перевести на аккаунты, связанные с новой сид-фразой.
Людям, купившим холодный кошелёк, трудно самостоятельно провести ещё одну аппаратную экспертизу. В дальнейшем производителю необходимо сообщить, какие партии затронуты, как их можно распознать и что делать пострадавшим пользователям. Если проблема возникла в канале продаж, расходы на проверку не должны постоянно ложиться на покупателей.
#Ledger #加密安全 #CryptoBilis
Ledger подтвердил: в одном из холодных кошельков, связанных с инцидентом, обнаружили дополнительное оборудование
10 октября Ledger обновил информацию о расследовании инцидента с CryptoBilis: в устройстве одного из пострадавших пользователей обнаружили несанкционированный аппаратный имплант. Днём ранее компания потребовала от этого дистрибьютора из Юго-Восточной Азии приостановить продажи и отправку товаров.$BTC
Это открытие стало вещественным доказательством в расследовании. На каком этапе устройство подверглось вмешательству, какие партии затронуты и как работает имплант — всё это важно для безопасности средств других покупателей. Пока подтверждено, что затронуто одно устройство; связь между полным методом атаки и всеми потерями ещё расследуется. Упоминаемая в интернете сумма потерь в 86 миллионов долларов — тоже оценка третьей стороны.$ETH
В рекомендациях компании для покупателей, которых может коснуться инцидент, есть конкретное требование: не инициализировать устройства, купленные через CryptoBilis в течение 90 дней до предупреждения и ещё не настроенные. Тем, кто уже настроил устройство, следует рассмотреть возможность перевода активов на новое устройство, используя новую сгенерированную сид-фразу.
Если сменить устройство, но импортировать старую сид-фразу, восстановится та же группа аккаунтов. Если старая фраза уже раскрыта, злоумышленник по-прежнему сможет получить доступ, а смена PIN-кода проблему не решит. Средства нужно перевести на аккаунты, связанные с новой сид-фразой.
Людям, купившим холодный кошелёк, трудно самостоятельно провести ещё одну аппаратную экспертизу. В дальнейшем производителю необходимо сообщить, какие партии затронуты, как их можно распознать и что делать пострадавшим пользователям. Если проблема возникла в канале продаж, расходы на проверку не должны постоянно ложиться на покупателей.
#Ledger #加密安全 #CryptoBilis