#Ledger确认用户设备遭植入未授权硬件
Всего за одну ночь аппаратные кошельки из самого безопасного способа хранения криптовалюты превратились в крайне ненадёжный способ: оказалось, что в аппаратные кошельки, продаваемые официальными дилерами, могут быть встроены устройства для взлома.
Только что увидел новость: похоже, атака на цепочку поставок Ledger распространилась и на Европу! Подтверждено, что в аппаратных кошельках, проданных официальным дилером, обнаружили встроенные устройства!
Это и есть атака на цепочку поставок: у хакеров разыгралась фантазия, и они нашли, чем заняться на пути товара по цепочке поставок. Аппаратные кошельки не могут сразу после производства попасть к конечным пользователям: при продаже они неизбежно проходят через дилеров, этапы транспортировки и другие звенья. На этот раз, похоже, хакеры просто купили статус дилера, а затем совершенно открыто стали встраивать в аппаратные кошельки устройства для кражи средств и отправлять их клиентам.
По идее, если дилер официально одобрен, а у клиента украли средства, несёт ли официальный представитель Ledger ответственность и должен ли он возместить ущерб? Это ещё один новый вопрос, требующий срочного решения.
Однако этим случаем Ledger подал дурной пример и навёл хакеров по всему миру на мысль: оказывается, можно действовать и так. В будущем всё больше людей могут начать искать способы атаковать цепочку поставок. Ведь глобальная цепочка поставок очень длинная, и на каждом этапе — от конвейера на заводе до транспортировки и работы дилеров — есть уязвимости, которыми могут воспользоваться злоумышленники. Поэтому пользователям аппаратных кошельков теперь придётся уметь определять, не модифицировали ли устройство и не встроили ли в него что-то постороннее. Для подавляющего большинства розничных инвесторов это практически невыполнимая задача.
Думаю, кража средств с аппаратных кошельков Ledger должна сыграть на руку крупнейшим биржам, таким как Binance: по сравнению с аппаратным кошельком хранить средства на крупной бирже, очевидно, безопаснее и надёжнее, к тому же можно получать проценты. Очевидно, что вероятность внезапного закрытия или банкротства таких крупных бирж практически исключена, уровень безопасности очень высок, а резервы велики — даже в случае кражи у них хватит средств возместить ущерб. Грубо говоря, если средства украдут с биржи, хотя бы можно пойти и устроить там скандал — может, и удастся добиться возврата. А если украдут средства из собственного аппаратного кошелька, даже непонятно, к кому идти и предъявлять претензии.
Вообще, я давно считаю, что аппаратные кошельки не подходят обычным пользователям: за ними нужно постоянно и внимательно следить, а у рядовых пользователей нет для этого необходимых навыков. Можно потерять кошелёк, повредить его, забыть пароль и столкнуться с другими серьёзными проблемами, которые практически невозможно решить. $BNB
Всего за одну ночь аппаратные кошельки из самого безопасного способа хранения криптовалюты превратились в крайне ненадёжный способ: оказалось, что в аппаратные кошельки, продаваемые официальными дилерами, могут быть встроены устройства для взлома.
Только что увидел новость: похоже, атака на цепочку поставок Ledger распространилась и на Европу! Подтверждено, что в аппаратных кошельках, проданных официальным дилером, обнаружили встроенные устройства!
Это и есть атака на цепочку поставок: у хакеров разыгралась фантазия, и они нашли, чем заняться на пути товара по цепочке поставок. Аппаратные кошельки не могут сразу после производства попасть к конечным пользователям: при продаже они неизбежно проходят через дилеров, этапы транспортировки и другие звенья. На этот раз, похоже, хакеры просто купили статус дилера, а затем совершенно открыто стали встраивать в аппаратные кошельки устройства для кражи средств и отправлять их клиентам.
По идее, если дилер официально одобрен, а у клиента украли средства, несёт ли официальный представитель Ledger ответственность и должен ли он возместить ущерб? Это ещё один новый вопрос, требующий срочного решения.
Однако этим случаем Ledger подал дурной пример и навёл хакеров по всему миру на мысль: оказывается, можно действовать и так. В будущем всё больше людей могут начать искать способы атаковать цепочку поставок. Ведь глобальная цепочка поставок очень длинная, и на каждом этапе — от конвейера на заводе до транспортировки и работы дилеров — есть уязвимости, которыми могут воспользоваться злоумышленники. Поэтому пользователям аппаратных кошельков теперь придётся уметь определять, не модифицировали ли устройство и не встроили ли в него что-то постороннее. Для подавляющего большинства розничных инвесторов это практически невыполнимая задача.
Думаю, кража средств с аппаратных кошельков Ledger должна сыграть на руку крупнейшим биржам, таким как Binance: по сравнению с аппаратным кошельком хранить средства на крупной бирже, очевидно, безопаснее и надёжнее, к тому же можно получать проценты. Очевидно, что вероятность внезапного закрытия или банкротства таких крупных бирж практически исключена, уровень безопасности очень высок, а резервы велики — даже в случае кражи у них хватит средств возместить ущерб. Грубо говоря, если средства украдут с биржи, хотя бы можно пойти и устроить там скандал — может, и удастся добиться возврата. А если украдут средства из собственного аппаратного кошелька, даже непонятно, к кому идти и предъявлять претензии.
Вообще, я давно считаю, что аппаратные кошельки не подходят обычным пользователям: за ними нужно постоянно и внимательно следить, а у рядовых пользователей нет для этого необходимых навыков. Можно потерять кошелёк, повредить его, забыть пароль и столкнуться с другими серьёзными проблемами, которые практически невозможно решить. $BNB