Ledger подтвердила, что в кошельке обнаружено несанкционированное аппаратное устройство! Теперь нельзя полностью доверять даже холодным кошелькам?
Главное преимущество холодного кошелька — хранение приватных ключей вдали от интернета.
Но что, если устройство успели подменить ещё до того, как оно попало к вам в руки?
10 октября Ledger подтвердила, что в устройстве одного из пострадавших пользователей обнаружено несанкционированное аппаратное устройство. Инцидент связан с дистрибьютором CryptoBilis из Юго-Восточной Азии.
Пока не подтверждено, как установленное устройство могло привести к потере средств. Ledger также заявила, что её собственные системы не были взломаны.
На мой взгляд, в этом инциденте больше всего настораживает не внезапный отказ технологии холодных кошельков, а то, что источник риска может сместиться с чипов и программного обеспечения на цепочку поставок, дистрибьюторов и процесс покупки устройства пользователем.
Иными словами, холодный кошелёк — это не «купил — и в безопасности». Риск просто переносится с онлайн-атак на подлинность устройства, доставку, контроль над дистрибьюторами, процесс первоначальной настройки и хранение мнемонической фразы.
Проблема на любом из этих этапов может снизить общий уровень безопасности.
В официальной технической документации Ledger также указано, что проверка подлинности не гарантирует обнаружение всех дополнительно установленных аппаратных компонентов.
Это означает, что «устройство прошло проверку» не равно «устройство ни разу не подвергалось вмешательству». Пользователям нельзя полагаться только на один механизм безопасности.
Для владельцев криптовалют покупка правильного устройства — лишь первый шаг. Помимо выбора официальных или заслуживающих доверия каналов продаж, следует избегать устройств из неизвестных источников, с нарушенной упаковкой или подозрительно низкой ценой.
Получив устройство, проверьте состояние упаковки и самого устройства, а затем выполните первоначальную настройку по официальной инструкции. Мнемоническая фраза должна быть создана самостоятельно на устройстве. Ни в коем случае не используйте фразу, предоставленную продавцом, и не вводите её на телефоне, компьютере или каком-либо сайте.
Что ещё важнее, безопасность активов не должна строиться на принципе «я доверяю этому бренду». Она должна основываться на проверяемых процедурах и распределении доверия. Репутация бренда может снизить риск, но не заменяет базовую проверку источника покупки, устройства и порядка действий со стороны пользователя.
Настоящая безопасность начинается не с включения устройства, а с момента, когда вы решаете, у кого его купить.
#Ledger确认用户设备遭植入未授权硬件 $BNB
Главное преимущество холодного кошелька — хранение приватных ключей вдали от интернета.
Но что, если устройство успели подменить ещё до того, как оно попало к вам в руки?
10 октября Ledger подтвердила, что в устройстве одного из пострадавших пользователей обнаружено несанкционированное аппаратное устройство. Инцидент связан с дистрибьютором CryptoBilis из Юго-Восточной Азии.
Пока не подтверждено, как установленное устройство могло привести к потере средств. Ledger также заявила, что её собственные системы не были взломаны.
На мой взгляд, в этом инциденте больше всего настораживает не внезапный отказ технологии холодных кошельков, а то, что источник риска может сместиться с чипов и программного обеспечения на цепочку поставок, дистрибьюторов и процесс покупки устройства пользователем.
Иными словами, холодный кошелёк — это не «купил — и в безопасности». Риск просто переносится с онлайн-атак на подлинность устройства, доставку, контроль над дистрибьюторами, процесс первоначальной настройки и хранение мнемонической фразы.
Проблема на любом из этих этапов может снизить общий уровень безопасности.
В официальной технической документации Ledger также указано, что проверка подлинности не гарантирует обнаружение всех дополнительно установленных аппаратных компонентов.
Это означает, что «устройство прошло проверку» не равно «устройство ни разу не подвергалось вмешательству». Пользователям нельзя полагаться только на один механизм безопасности.
Для владельцев криптовалют покупка правильного устройства — лишь первый шаг. Помимо выбора официальных или заслуживающих доверия каналов продаж, следует избегать устройств из неизвестных источников, с нарушенной упаковкой или подозрительно низкой ценой.
Получив устройство, проверьте состояние упаковки и самого устройства, а затем выполните первоначальную настройку по официальной инструкции. Мнемоническая фраза должна быть создана самостоятельно на устройстве. Ни в коем случае не используйте фразу, предоставленную продавцом, и не вводите её на телефоне, компьютере или каком-либо сайте.
Что ещё важнее, безопасность активов не должна строиться на принципе «я доверяю этому бренду». Она должна основываться на проверяемых процедурах и распределении доверия. Репутация бренда может снизить риск, но не заменяет базовую проверку источника покупки, устройства и порядка действий со стороны пользователя.
Настоящая безопасность начинается не с включения устройства, а с момента, когда вы решаете, у кого его купить.
#Ledger确认用户设备遭植入未授权硬件 $BNB