Последний инцидент с кошельком Ledger — это прежде всего не история о программном обеспечении, а история о цепочке поставок.
#Ledger подтвердил, что в одном из затронутых устройств был обнаружен несанкционированный аппаратный имплант после сообщений о потерях, связанных с устройствами, проданными дистрибьютором из Юго-Восточной Азии #CryptoBilis . Компания попросила дистрибьютора приостановить продажи и поставки на время расследования.
Это меняет практический вывод. #hardware кошелёк защищает от бирж и браузеров #Risk , только если самому устройству можно доверять. Тем, кто недавно купил устройство у этого дистрибьютора, не следует его инициализировать. Если им уже пользовались, Ledger рекомендует перевести средства на новое устройство, используя заново сгенерированную фразу восстановления, а не старую seed-фразу.
Главное здесь — происхождение устройства: покупайте напрямую или через проверенный на данный момент канал, проверяйте упаковку и целостность устройства, а любое заранее инициализированное или модифицированное устройство считайте скомпрометированным. Надёжность самостоятельного хранения средств зависит от надёжности цепочки поставок оборудования.
#Ledger подтвердил, что в одном из затронутых устройств был обнаружен несанкционированный аппаратный имплант после сообщений о потерях, связанных с устройствами, проданными дистрибьютором из Юго-Восточной Азии #CryptoBilis . Компания попросила дистрибьютора приостановить продажи и поставки на время расследования.
Это меняет практический вывод. #hardware кошелёк защищает от бирж и браузеров #Risk , только если самому устройству можно доверять. Тем, кто недавно купил устройство у этого дистрибьютора, не следует его инициализировать. Если им уже пользовались, Ledger рекомендует перевести средства на новое устройство, используя заново сгенерированную фразу восстановления, а не старую seed-фразу.
Главное здесь — происхождение устройства: покупайте напрямую или через проверенный на данный момент канал, проверяйте упаковку и целостность устройства, а любое заранее инициализированное или модифицированное устройство считайте скомпрометированным. Надёжность самостоятельного хранения средств зависит от надёжности цепочки поставок оборудования.