【Наблюдения старого криптоинвестора】#Ledger调查新进展失窃暂集中单一渠道
Проблема с цепочкой поставок слишком серьёзная. Кто теперь осмелится это покупать?
В последнем заявлении Ledger говорится, что, согласно имеющейся на данный момент информации, кража средств, по всей видимости, затронула устройства, проданные дистрибьютором CryptoBilis в Юго-Восточной Азии. Компания также отметила, что пока нет признаков взлома собственной инфраструктуры безопасности, систем или сервисов Ledger.
Ещё важнее то, что Ledger подтвердила: в устройстве одного из пострадавших пользователей обнаружили несанкционированный аппаратный модуль.
Это меняет суть произошедшего: изначально всех беспокоил вопрос, не дала ли сбой система безопасности аппаратных кошельков. Теперь же нужно выяснить, не было ли вмешательства на каком-либо этапе — от производства и транспортировки до передачи устройства пользователю через дистрибьютора.
По оценкам блокчейн-аналитиков, сумма похищенных средств может превышать 86 млн долларов, однако Ledger пока не подтвердила окончательный размер ущерба. Обнаружение аномалии в одном устройстве также не означает, что все пострадавшие подверглись одной и той же атаке.
Этот инцидент стал предупреждением для всей криптоиндустрии: холодные кошельки снижают риск онлайн-атак, но сами по себе не устраняют риски, связанные с цепочкой поставок. Источник устройства, канал покупки и процесс первоначальной настройки тоже могут стать уязвимыми местами.$BTC $ETH
Проблема с цепочкой поставок слишком серьёзная. Кто теперь осмелится это покупать?
В последнем заявлении Ledger говорится, что, согласно имеющейся на данный момент информации, кража средств, по всей видимости, затронула устройства, проданные дистрибьютором CryptoBilis в Юго-Восточной Азии. Компания также отметила, что пока нет признаков взлома собственной инфраструктуры безопасности, систем или сервисов Ledger.
Ещё важнее то, что Ledger подтвердила: в устройстве одного из пострадавших пользователей обнаружили несанкционированный аппаратный модуль.
Это меняет суть произошедшего: изначально всех беспокоил вопрос, не дала ли сбой система безопасности аппаратных кошельков. Теперь же нужно выяснить, не было ли вмешательства на каком-либо этапе — от производства и транспортировки до передачи устройства пользователю через дистрибьютора.
По оценкам блокчейн-аналитиков, сумма похищенных средств может превышать 86 млн долларов, однако Ledger пока не подтвердила окончательный размер ущерба. Обнаружение аномалии в одном устройстве также не означает, что все пострадавшие подверглись одной и той же атаке.
Этот инцидент стал предупреждением для всей криптоиндустрии: холодные кошельки снижают риск онлайн-атак, но сами по себе не устраняют риски, связанные с цепочкой поставок. Источник устройства, канал покупки и процесс первоначальной настройки тоже могут стать уязвимыми местами.$BTC $ETH