Как совершенно новый аппаратный кошелёк может раскрыть вашу сид-фразу ещё до первого использования?

🧠 Простыми словами
Атака на цепочку поставок — это вмешательство в устройство до того, как оно попадёт к вам. В случае с Ledger, о котором сообщил CryptoSlate, исследователи обнаружили импланты, следившие за связью между защищённым чипом и дисплеем. Это как совершенно настоящий сейф с крошечной камерой за клавиатурой: замок настоящий, но кто-то наблюдает за тем, что вы набираете.

✅ Что это значит для вас
• Покупайте устройства только у производителя или явно авторизованного продавца
• Если вы купили устройство у приостановившего работу реселлера CryptoBilis, не настраивайте неиспользованные устройства
• Если устройство может быть скомпрометировано, переведите средства на доверенное устройство с новой сгенерированной фразой восстановления — ни в коем случае не используйте старую

По данным Galaxy Digital, подозрительные потери на сумму около $64.5M пришлись на сеть, связанную с $TRX .

Коротко: настоящий чип не означает, что устройство подлинное.

#Security #АппаратныйКошелёк