$BTC Можно ли подделать аппаратный кошелёк? На этот раз проблема безопасности оказалась серьёзнее, чем можно было представить!
Ledger подтвердил, что в устройстве как минимум одного пострадавшего пользователя обнаружили несанкционированный аппаратный имплант. По сообщениям СМИ, проблема, предположительно, связана с цепочкой поставок дистрибьютора CryptoBilis. Злоумышленники могли использовать встроенную схему, чтобы получить сид-фразу, отображаемую при первоначальной настройке устройства. По оценкам на основе данных блокчейна, сумма связанных с этим хищений превысила 86 миллионов долларов, однако общий ущерб пока окончательно не подтверждён.
Самое тревожное в этой истории — многие считают, что покупка аппаратного кошелька гарантирует полную безопасность, и не задумываются о канале покупки и о том, не вмешивались ли в устройство. Холодный кошелёк помогает снизить некоторые риски, но не решает все проблемы безопасности за вас.
Как думаете, решитесь ли вы и впредь покупать аппаратные кошельки у сторонних дистрибьюторов?
$BTC #Ledger确认用户设备遭植入未授权硬件
Ledger подтвердил, что в устройстве как минимум одного пострадавшего пользователя обнаружили несанкционированный аппаратный имплант. По сообщениям СМИ, проблема, предположительно, связана с цепочкой поставок дистрибьютора CryptoBilis. Злоумышленники могли использовать встроенную схему, чтобы получить сид-фразу, отображаемую при первоначальной настройке устройства. По оценкам на основе данных блокчейна, сумма связанных с этим хищений превысила 86 миллионов долларов, однако общий ущерб пока окончательно не подтверждён.
Самое тревожное в этой истории — многие считают, что покупка аппаратного кошелька гарантирует полную безопасность, и не задумываются о канале покупки и о том, не вмешивались ли в устройство. Холодный кошелёк помогает снизить некоторые риски, но не решает все проблемы безопасности за вас.
Как думаете, решитесь ли вы и впредь покупать аппаратные кошельки у сторонних дистрибьюторов?
$BTC #Ledger确认用户设备遭植入未授权硬件