Под прицелом оказались и аппаратные кошельки! Ledger подтвердила, что в устройство было установлено несанкционированное оборудование
Многие покупают аппаратные кошельки, чтобы «держать свои активы в собственных руках».
Но этот случай напоминает всем пользователям:
первый шаг к самостоятельному хранению активов — убедиться в надёжности самого устройства.
Ledger подтвердила, что в ходе расследования кражи кошельков, связанной с дистрибьютором CryptoBilis, в устройстве одного из пострадавших пользователей обнаружили несанкционированное оборудование.
На данный момент известно:
Проблема затрагивает некоторые устройства, проданные через канал CryptoBilis
CryptoBilis приостановила продажи и поставки всех аппаратных кошельков
Ledger заявила, что пока нет доказательств взлома её систем, сервисов или инфраструктуры безопасности
Пострадавшим пользователям рекомендуют не инициализировать неиспользованные устройства, а тем, кто уже пользовался устройством, — рассмотреть возможность переноса активов на новое.
Главный вывод из этой истории:
Безопасность блокчейна — это не только защита приватных ключей.
Раньше всех волновало:
не утекли ли приватные ключи
надёжно ли хранится сид-фраза
не была ли подписана ошибочная транзакция
Но этот случай вывел на первый план другой вопрос:
насколько надёжна цепочка поставок устройств?
Безопасность аппаратного кошелька зависит не только от кода, но и от каждого этапа — от производства и доставки до попадания устройства в руки пользователя.
Пользователям криптовалют:
по возможности покупайте устройства через официальные каналы
не пользуйтесь подержанными кошельками неизвестного происхождения
никогда и никому не сообщайте свою сид-фразу
В безопасности активов нет коротких путей.
Самостоятельное хранение активов — это комплексная защита, которую обеспечивают техническая безопасность, правильные привычки и осознание рисков.
#ledgertech #ledger确认用户设备遭植入未授权硬件
Многие покупают аппаратные кошельки, чтобы «держать свои активы в собственных руках».
Но этот случай напоминает всем пользователям:
первый шаг к самостоятельному хранению активов — убедиться в надёжности самого устройства.
Ledger подтвердила, что в ходе расследования кражи кошельков, связанной с дистрибьютором CryptoBilis, в устройстве одного из пострадавших пользователей обнаружили несанкционированное оборудование.
На данный момент известно:
Проблема затрагивает некоторые устройства, проданные через канал CryptoBilis
CryptoBilis приостановила продажи и поставки всех аппаратных кошельков
Ledger заявила, что пока нет доказательств взлома её систем, сервисов или инфраструктуры безопасности
Пострадавшим пользователям рекомендуют не инициализировать неиспользованные устройства, а тем, кто уже пользовался устройством, — рассмотреть возможность переноса активов на новое.
Главный вывод из этой истории:
Безопасность блокчейна — это не только защита приватных ключей.
Раньше всех волновало:
не утекли ли приватные ключи
надёжно ли хранится сид-фраза
не была ли подписана ошибочная транзакция
Но этот случай вывел на первый план другой вопрос:
насколько надёжна цепочка поставок устройств?
Безопасность аппаратного кошелька зависит не только от кода, но и от каждого этапа — от производства и доставки до попадания устройства в руки пользователя.
Пользователям криптовалют:
по возможности покупайте устройства через официальные каналы
не пользуйтесь подержанными кошельками неизвестного происхождения
никогда и никому не сообщайте свою сид-фразу
В безопасности активов нет коротких путей.
Самостоятельное хранение активов — это комплексная защита, которую обеспечивают техническая безопасность, правильные привычки и осознание рисков.
#ledgertech #ledger确认用户设备遭植入未授权硬件