В аппаратный кошелёк Ledger внедрили постороннее ПО? Загадка с 86 миллионами долларов: настоящая опасность — в цепочке доверия!
#Ledger确认用户设备遭植入未授权硬件
Моё мнение:
В этой истории больше всего настораживает не то, что аппаратные кошельки небезопасны, а то, что вы можете считать, будто купили устройство у официального продавца, хотя не можете быть уверены, что с ним ничего не сделали от производства до доставки.
Ledger подтвердил, что в одном из устройств, связанных с этим инцидентом, обнаружена несанкционированная аппаратная модификация. Однако пока не подтверждено, что предполагаемый ущерб в размере 86 миллионов долларов целиком связан с ней.
Это также напоминает нам: безопасность аппаратного кошелька зависит не только от чипа и кода — уязвимым местом может стать и цепочка поставок. Даже если само устройство защищено, утечка на этапе инициализации или раскрытие сид-фразы всё равно могут привести к краже активов.
Если вы купили устройство через CryptoBilis за последние 90 дней и ещё не инициализировали его, пока не используйте его. Если уже начали пользоваться — как можно скорее уточните риски через официальные каналы и рассмотрите возможность перевести средства в кошелёк, созданный с помощью совершенно новой сид-фразы. Новую сид-фразу необходимо сгенерировать на доверенном устройстве. Никогда не вводите старую сид-фразу на сайте и не отправляйте её службе поддержки.
Нам, участникам криптосообщества, важно следить не только за итоговой суммой потерь, но и за тем, какие устройства затронуты, каким путём была проведена атака и смогут ли официальные каналы внедрить более надёжную проверку на отсутствие вмешательства.
Помните: суть самостоятельного хранения — не просто спрятать приватный ключ, а обеспечить, чтобы с момента создания он находился только в ваших руках.
$BTC
$ETH
#Ledger确认用户设备遭植入未授权硬件
Моё мнение:
В этой истории больше всего настораживает не то, что аппаратные кошельки небезопасны, а то, что вы можете считать, будто купили устройство у официального продавца, хотя не можете быть уверены, что с ним ничего не сделали от производства до доставки.
Ledger подтвердил, что в одном из устройств, связанных с этим инцидентом, обнаружена несанкционированная аппаратная модификация. Однако пока не подтверждено, что предполагаемый ущерб в размере 86 миллионов долларов целиком связан с ней.
Это также напоминает нам: безопасность аппаратного кошелька зависит не только от чипа и кода — уязвимым местом может стать и цепочка поставок. Даже если само устройство защищено, утечка на этапе инициализации или раскрытие сид-фразы всё равно могут привести к краже активов.
Если вы купили устройство через CryptoBilis за последние 90 дней и ещё не инициализировали его, пока не используйте его. Если уже начали пользоваться — как можно скорее уточните риски через официальные каналы и рассмотрите возможность перевести средства в кошелёк, созданный с помощью совершенно новой сид-фразы. Новую сид-фразу необходимо сгенерировать на доверенном устройстве. Никогда не вводите старую сид-фразу на сайте и не отправляйте её службе поддержки.
Нам, участникам криптосообщества, важно следить не только за итоговой суммой потерь, но и за тем, какие устройства затронуты, каким путём была проведена атака и смогут ли официальные каналы внедрить более надёжную проверку на отсутствие вмешательства.
Помните: суть самостоятельного хранения — не просто спрятать приватный ключ, а обеспечить, чтобы с момента создания он находился только в ваших руках.
$BTC
$ETH