Скрытый чип обнаружен внутри кошелька Ledger — по-прежнему ли безопасно холодное хранение?
Сообщается о случае с модифицированным устройством Ledger, который вызвал опасения по поводу безопасности аппаратных кошельков. Под экраном якобы был скрыт дополнительный чип, а скомпрометированное устройство связывают с потерями, превышающими 86 млн долларов
Особенно тревожно то, что некоторые модифицированные устройства могут по-прежнему проходить стандартные проверки подлинности, если их исходный защищённый элемент остаётся неповреждённым
Реальная уязвимость
Аппаратные кошельки созданы для того, чтобы хранить приватные ключи изолированно от устройств, подключённых к интернету. Однако эта защита становится менее надёжной, когда само физическое устройство было скомпрометировано
Вредоносный компонент может потенциально подменять отображаемую информацию или вмешиваться в процесс инициализации кошелька
Это подчёркивает важное различие: криптографическая подлинность не обязательно гарантирует, что каждый физический компонент заслуживает доверия
Взгляд исследователей
Этот инцидент подчёркивает важность безопасности цепочки поставок
Покупка напрямую у официальных источников, самостоятельное создание фраз восстановления, отказ от преднастроенных кошельков и проверка деталей транзакций — необходимые меры предосторожности
Если устройство подозревается в компрометации, одного лишь сброса кошелька может быть недостаточно, чтобы устранить скрытый риск
Холодное хранение защищает приватные ключи. Но эта защита всё равно зависит от доверия к оборудованию, на котором они хранятся
#Write2Earn $BTC $ETH
Сообщается о случае с модифицированным устройством Ledger, который вызвал опасения по поводу безопасности аппаратных кошельков. Под экраном якобы был скрыт дополнительный чип, а скомпрометированное устройство связывают с потерями, превышающими 86 млн долларов
Особенно тревожно то, что некоторые модифицированные устройства могут по-прежнему проходить стандартные проверки подлинности, если их исходный защищённый элемент остаётся неповреждённым
Реальная уязвимость
Аппаратные кошельки созданы для того, чтобы хранить приватные ключи изолированно от устройств, подключённых к интернету. Однако эта защита становится менее надёжной, когда само физическое устройство было скомпрометировано
Вредоносный компонент может потенциально подменять отображаемую информацию или вмешиваться в процесс инициализации кошелька
Это подчёркивает важное различие: криптографическая подлинность не обязательно гарантирует, что каждый физический компонент заслуживает доверия
Взгляд исследователей
Этот инцидент подчёркивает важность безопасности цепочки поставок
Покупка напрямую у официальных источников, самостоятельное создание фраз восстановления, отказ от преднастроенных кошельков и проверка деталей транзакций — необходимые меры предосторожности
Если устройство подозревается в компрометации, одного лишь сброса кошелька может быть недостаточно, чтобы устранить скрытый риск
Холодное хранение защищает приватные ключи. Но эта защита всё равно зависит от доверия к оборудованию, на котором они хранятся
#Write2Earn $BTC $ETH