#LedgerConfirmsUnauthorizedHardwareImplantInUserDevice
Ledger подтвердил наличие несанкционированного аппаратного импланта в устройстве пользователя
Ledger подтвердил факт физического вмешательства как минимум в один из затронутых кошельков. Расследование кражи, связанной с реселлером, превратилось в серьёзное дело о безопасности цепочки поставок.
10 октября компания сообщила, что в устройстве одного из пострадавших пользователей обнаружили несанкционированный аппаратный имплант. Ledger связывается с пользователем, сотрудничает с правоохранительными органами и группой реагирования на инциденты безопасности SEAL 911, а также расследует сообщения о кражах средств из кошельков, связанных с юго-восточноазиатским реселлером CryptoBilis.
По словам Ledger, на данный момент нет признаков компрометации инфраструктуры безопасности, систем или сервисов компании. Однако компания не подтвердила, сколько устройств затронуто, как работал имплант и стал ли он причиной всех заявленных потерь. Сторонние оценки ущерба разнятся: в сообщениях предполагаемые потери оцениваются более чем в 86 миллионов долларов. Ledger пока не подтвердил эти цифры.
На время расследования реселлер приостановил продажи аппаратных кошельков. Ledger советует клиентам, купившим устройства у CryptoBilis и ещё не выполнившим их первоначальную настройку, не настраивать их. Пользователям, которые уже настроили такие устройства, стоит рассмотреть возможность перевода активов на новое устройство для подписания транзакций с заново сгенерированной фразой восстановления, следуя официальным инструкциям.
Моё мнение: это напоминает о том, что «аппаратный кошелёк» не означает автоматически «безопасность цепочки поставок». Покупайте устройства только через официальные или проверенные каналы, никогда не вводите фразу восстановления на сайте и не сообщайте её службе поддержки, а к незнакомым реселлерам относитесь как к фактору риска. Важнейшие следующие доказательства — технический отчёт Ledger по итогам расследования и подтверждение диапазона затронутых устройств.
Вы покупаете аппаратные кошельки напрямую у производителей или у сторонних продавцов?
#Ledger #CryptoSecurity #HardwareWallets
$STRK $CFX $TIA
Ledger подтвердил наличие несанкционированного аппаратного импланта в устройстве пользователя
Ledger подтвердил факт физического вмешательства как минимум в один из затронутых кошельков. Расследование кражи, связанной с реселлером, превратилось в серьёзное дело о безопасности цепочки поставок.
10 октября компания сообщила, что в устройстве одного из пострадавших пользователей обнаружили несанкционированный аппаратный имплант. Ledger связывается с пользователем, сотрудничает с правоохранительными органами и группой реагирования на инциденты безопасности SEAL 911, а также расследует сообщения о кражах средств из кошельков, связанных с юго-восточноазиатским реселлером CryptoBilis.
По словам Ledger, на данный момент нет признаков компрометации инфраструктуры безопасности, систем или сервисов компании. Однако компания не подтвердила, сколько устройств затронуто, как работал имплант и стал ли он причиной всех заявленных потерь. Сторонние оценки ущерба разнятся: в сообщениях предполагаемые потери оцениваются более чем в 86 миллионов долларов. Ledger пока не подтвердил эти цифры.
На время расследования реселлер приостановил продажи аппаратных кошельков. Ledger советует клиентам, купившим устройства у CryptoBilis и ещё не выполнившим их первоначальную настройку, не настраивать их. Пользователям, которые уже настроили такие устройства, стоит рассмотреть возможность перевода активов на новое устройство для подписания транзакций с заново сгенерированной фразой восстановления, следуя официальным инструкциям.
Моё мнение: это напоминает о том, что «аппаратный кошелёк» не означает автоматически «безопасность цепочки поставок». Покупайте устройства только через официальные или проверенные каналы, никогда не вводите фразу восстановления на сайте и не сообщайте её службе поддержки, а к незнакомым реселлерам относитесь как к фактору риска. Важнейшие следующие доказательства — технический отчёт Ledger по итогам расследования и подтверждение диапазона затронутых устройств.
Вы покупаете аппаратные кошельки напрямую у производителей или у сторонних продавцов?
#Ledger #CryptoSecurity #HardwareWallets
$STRK $CFX $TIA