#LedgerConfirmsUnauthorizedHardwareImplantInUserDev
Дело Ledger только что перешло из разряда «возможных» в разряд «подтверждённых».

Когда эта новость только появилась, главный вопрос был таким: подвергались ли взлому сами устройства? Теперь Ledger частично ответила на него.

Последние новости:
Служба поддержки Ledger подтвердила, что внутри устройства одного из пострадавших пользователей обнаружили несанкционированный аппаратный имплант. Компания уже связывается с пострадавшими пользователями, сотрудничает с правоохранительными органами и поблагодарила группу специалистов по безопасности SEAL 911 за помощь.

Ledger заявляет, что нет никаких доказательств взлома её систем или инфраструктуры.

Связанный с этим реселлер CryptoBilis также подтвердил, что приостановил продажу всех аппаратных кошельков до окончания расследования.

Советы Ledger пользователям:
Если вы купили устройство у этого реселлера и ещё не настроили его — НЕ ИНИЦИАЛИЗИРУЙТЕ его. Если вы уже настроили устройство, переведите свои активы на новый кошелёк с совершенно новой фразой восстановления.

И помните: Ledger НИКОГДА не попросит вас сообщить фразу из 24 слов. Мошенники наверняка попытаются воспользоваться этой новостью, чтобы обмануть вас.

Важно отметить: подтверждение наличия импланта в одном устройстве не означает, что именно он стал причиной всех заявленных потерь — по сторонним оценкам, их сумма составляет от $86 млн до $93 млн. Мы всё ещё не знаем, сколько устройств пострадало и где именно произошло вмешательство.

Почему это так важно? Аппаратные кошельки защищают вас от онлайн-взломов, но физическая атака на цепочку поставок — совсем другое дело, и обычному пользователю почти невозможно её обнаружить. Ledger заявляет, что сейчас работает над усилением мер защиты от вмешательства.

Поневоле задумаешься: если доверие начинается с места покупки, насколько мы можем полагаться на упаковку и что должны проверять сами? 🤔

#Ledger #CryptoSecurity #SupplyChain
$LUMIA $STRK $CFX