Ledger подтвердила наличие несанкционированного аппаратного устройства в ходе расследования кражи в цепочке поставок
Ledger подтвердила обнаружение несанкционированного аппаратного устройства, установленного внутри криптокошелька, связанного с продолжающимся расследованием кражи. Это указывает на сложную атаку на цепочку поставок.
Компания сообщила, что скомпрометированное устройство удалось отследить до одного реселлера, работающего в Юго-Восточной Азии, и что инцидент, по всей видимости, ограничен этим рынком. Предполагается, что связанные с этим случаем убытки могут превысить 86 миллионов долларов.
Ledger не раскрыла публично технический принцип работы установленного устройства, однако это обнаружение подчеркивает существующие опасения по поводу безопасности, связанные со сторонними реселлерами аппаратных кошельков. Пользователям постоянно рекомендуют покупать устройства напрямую у производителей, чтобы снизить риск приобретения оборудования с посторонними изменениями.
#CyberSecurity (Кибербезопасность)
#SupplyChainAttack (Атака на цепочку поставок)
#HardwareWallets (Холодный кошелек)
#CryptoSecurity #OPSEC (Операционная безопасность)
Ledger подтвердила обнаружение несанкционированного аппаратного устройства, установленного внутри криптокошелька, связанного с продолжающимся расследованием кражи. Это указывает на сложную атаку на цепочку поставок.
Компания сообщила, что скомпрометированное устройство удалось отследить до одного реселлера, работающего в Юго-Восточной Азии, и что инцидент, по всей видимости, ограничен этим рынком. Предполагается, что связанные с этим случаем убытки могут превысить 86 миллионов долларов.
Ledger не раскрыла публично технический принцип работы установленного устройства, однако это обнаружение подчеркивает существующие опасения по поводу безопасности, связанные со сторонними реселлерами аппаратных кошельков. Пользователям постоянно рекомендуют покупать устройства напрямую у производителей, чтобы снизить риск приобретения оборудования с посторонними изменениями.
#CyberSecurity (Кибербезопасность)
#SupplyChainAttack (Атака на цепочку поставок)
#HardwareWallets (Холодный кошелек)
#CryptoSecurity #OPSEC (Операционная безопасность)