А что, если устройство, которое вы купили для защиты своей криптовалюты, само подвергает её риску?
12 октября покупатель Ledger под именем Йоханнес сообщил, что обнаружил аналогичные несанкционированные аппаратные модификации во втором устройстве, купленном в другом магазине MediaMarkt.
Он утверждает, что в обоих устройствах были дополнительные кабели и модуль LTE, и требует немедленно отозвать продукцию.
⚠️ Но есть важное различие: Ledger подтвердил наличие аппаратной закладки в отдельном случае, связанном с реселлером CryptoBilis в Юго-Восточной Азии. Европейские сообщения пока официально не подтвердили как часть того же инцидента.
Итак, почему каждому пользователю криптовалют стоит быть внимательным?
🔐 1. Новый аппаратный кошелёк не становится безопасным автоматически.
Аппаратные кошельки защищают ваши закрытые ключи, но вредоносная физическая модификация потенциально может раскрыть вашу фразу восстановления во время настройки.
📦 2. Цепочка поставок имеет значение.
Запечатанная коробка не гарантирует, что устройство никто не вскрывал. Покупайте кошелёк у Ledger или проверенного авторизованного продавца и обращайтесь в официальную службу поддержки, если что-то кажется подозрительным.
🛡️ 3. Никому не сообщайте фразу восстановления.
Ваши 12 или 24 слова для восстановления могут дать кому-то контроль над кошельком. Никогда не вводите их на сайте, не отправляйте в службу поддержки и не храните на скриншотах или в облачных заметках.
🔍 4. Проверяйте устройство, прежде чем ему доверять.
Настройте кошелёк самостоятельно, следуя официальным инструкциям производителя, и обращайте внимание на неожиданные компоненты, необычное поведение при настройке или просьбы ввести фразу восстановления. Помните: проверка подлинности устройства может не выявить все физические модификации.
🚨 Уже купили подозрительное устройство?
Не используйте это устройство для защиты дополнительных средств. Сохраните устройство и упаковку, обратитесь в официальную службу поддержки Ledger и следуйте её рекомендациям по безопасности. Если вы подозреваете, что ваша фраза восстановления стала известна кому-то ещё, переведите активы в безопасное место с помощью доверенного устройства и новой сгенерированной фразы восстановления.
Главный урок?
Самостоятельное хранение означает, что вы отвечаете не только за свои закрытые ключи. Важно также следить за устройством, которому вы доверяете их защиту.
Аппаратный кошелёк — это инструмент безопасности, а не повод терять бдительность.
👇 ВАША ОЧЕРЕДЬ:
Продолжили бы вы пользоваться аппаратным кошельком, купленным в крупном магазине электроники, после подобных сообщений или купили бы его напрямую у производителя?
Давайте обсудим это серьёзно. Безопасность ваших криптоактивов важнее удобства.
