Скандал вокруг цепочки поставок Ledger набирает обороты? Аналитик: более 20 дистрибьюторов могут быть связаны с потенциальными рисками
12 октября. Аналитик Darkfost вчера написал, что после публикации информации об инциденте с безопасностью, связанном с дистрибьютором CryptoBilis, в обсуждениях сообщества всплыли и другие дистрибьюторы, которые могут быть причастны к рискам. Среди них — некоторые продавцы на платформе Lazada.
На основании этой информации он составил список «дистрибьюторов Ledger с потенциальными рисками», в который вошли более 20 поставщиков, чтобы предупредить пользователей о безопасности устройств, купленных через эти каналы.
Причина нынешнего инцидента с безопасностью кошельков восходит к дистрибьютору CryptoBilis. Расследование Ledger подтвердило, что в устройстве одного из пострадавших пользователей был обнаружен несанкционированный аппаратный имплант. Также ведётся расследование в отношении этого дистрибьютора.
Однако, по мнению Darkfost, пока невозможно точно определить масштаб инцидента. С одной стороны, неизвестно, был ли CryptoBilis единственным проблемным каналом. С другой — некоторые дистрибьюторы связаны между собой в пределах региона, поэтому нельзя исключать и возможность компрометации нескольких звеньев цепочки поставок.
Вместе с тем Darkfost особо подчеркнул, что эти выводы пока основаны лишь на предположениях о связях в цепочке поставок и не являются подтверждёнными фактами. Был ли затронут тот или иной дистрибьютор, ещё предстоит выяснить.
Обычным пользователям, которые за последние 6 месяцев покупали аппаратный кошелёк Ledger у упомянутых дистрибьюторов, до прояснения результатов расследования стоит рассмотреть возможность переноса активов на новое безопасное устройство.
Пользователи, способные самостоятельно провести проверку, могут воспользоваться руководством по обнаружению признаков взлома устройства, опубликованным исследователем безопасности MagicalTux.
*Совет по безопасности: пользователям аппаратных кошельков следует покупать устройства у официальных или авторизованных продавцов и проверять прошивку перед первым использованием.
При переводе крупных сумм обязательно действуйте в автономной и доверенной среде и остерегайтесь фишинговых сайтов и поддельных страниц.
#冷钱包安全事件
12 октября. Аналитик Darkfost вчера написал, что после публикации информации об инциденте с безопасностью, связанном с дистрибьютором CryptoBilis, в обсуждениях сообщества всплыли и другие дистрибьюторы, которые могут быть причастны к рискам. Среди них — некоторые продавцы на платформе Lazada.
На основании этой информации он составил список «дистрибьюторов Ledger с потенциальными рисками», в который вошли более 20 поставщиков, чтобы предупредить пользователей о безопасности устройств, купленных через эти каналы.
Причина нынешнего инцидента с безопасностью кошельков восходит к дистрибьютору CryptoBilis. Расследование Ledger подтвердило, что в устройстве одного из пострадавших пользователей был обнаружен несанкционированный аппаратный имплант. Также ведётся расследование в отношении этого дистрибьютора.
Однако, по мнению Darkfost, пока невозможно точно определить масштаб инцидента. С одной стороны, неизвестно, был ли CryptoBilis единственным проблемным каналом. С другой — некоторые дистрибьюторы связаны между собой в пределах региона, поэтому нельзя исключать и возможность компрометации нескольких звеньев цепочки поставок.
Вместе с тем Darkfost особо подчеркнул, что эти выводы пока основаны лишь на предположениях о связях в цепочке поставок и не являются подтверждёнными фактами. Был ли затронут тот или иной дистрибьютор, ещё предстоит выяснить.
Обычным пользователям, которые за последние 6 месяцев покупали аппаратный кошелёк Ledger у упомянутых дистрибьюторов, до прояснения результатов расследования стоит рассмотреть возможность переноса активов на новое безопасное устройство.
Пользователи, способные самостоятельно провести проверку, могут воспользоваться руководством по обнаружению признаков взлома устройства, опубликованным исследователем безопасности MagicalTux.
*Совет по безопасности: пользователям аппаратных кошельков следует покупать устройства у официальных или авторизованных продавцов и проверять прошивку перед первым использованием.
При переводе крупных сумм обязательно действуйте в автономной и доверенной среде и остерегайтесь фишинговых сайтов и поддельных страниц.
#冷钱包安全事件