Ledger 10 октября признала, что в одном случае кражи средств у пользователей в затронутых устройствах присутствовала «несанкционированная аппаратная закладка». 11 октября компания дополнительно заявила, что все подтверждённые случаи кражи криптовалюты были связаны с устройствами, проданными через дистрибьютора CryptoBilis, а количество затронутых устройств «ограничено». Это уже проблема на уровне цепочки поставок, а не того, что пользователь случайно нажал на фишинговую ссылку.
Известные факты: точную модель устройства с закладкой, принцип её работы и роль в краже Ledger не раскрыла; CryptoBilis ранее был авторизованным дистрибьютором Ledger в Малайзии, Индонезии и на Филиппинах и теперь прекратил продажу всех запасов аппаратных кошельков — это шире, чем требование Ledger от 9 октября лишь остановить продажу собственных устройств; со стороны Ledger подчёркивают, что её прошивка, системы, сервисы и каналы прямых продаж не были взломаны. Что касается суммы ущерба, Ledger не подтвердила никаких цифр; оценки аналитиков on-chain варьируются от 72 млн до 92,9 млн долларов, затрагивая 311 кошельков в сетях $BTC , $ETH , TRON и BNB Chain.
По-настоящему обсуждать стоит не то, «нормален ли ещё аппаратный кошелёк», а то, где именно лежит доверие. Вся модель безопасности аппаратного кошелька строится на предпосылке: «устройство, которое у вас в руках, после выхода с завода никто не трогал». И этот базовый принцип опирается на управление складом и цепочкой дистрибуции — как раз на самом незаметном и легко пробиваемом звене. Сообщалось, что под экраном устройств могли установить маленькую плату и передавать 24 сид-фразы через сотовую сеть, но Ledger эти детали не подтвердила — пока воспринимайте это лишь как зацепку.
Короткий практический совет для тех, кто покупал устройство CryptoBilis: не инициализируйте нераспечатанное устройство; если вы уже всё настроили и перевели туда монеты, не восстанавливайте ту же сид-фразу на новом устройстве — приватные ключи и аккаунты будут воссозданы вместе, нужно сгенерировать совершенно новую сид-фразу и уже потом переносить активы. Любой «саппорт», который просит у вас 24 слова сид-фразы, — мошенник.
Я хочу спросить: если проблемы могут возникнуть даже у «авторизованного дистрибьютора», стали бы вы и дальше покупать холодный кошелёк через третьи каналы или предпочли бы доплатить и заказать напрямую у производителя?
#Ledgerподтвердилавнедрениенесанкционированногоаппаратноговстройства
Известные факты: точную модель устройства с закладкой, принцип её работы и роль в краже Ledger не раскрыла; CryptoBilis ранее был авторизованным дистрибьютором Ledger в Малайзии, Индонезии и на Филиппинах и теперь прекратил продажу всех запасов аппаратных кошельков — это шире, чем требование Ledger от 9 октября лишь остановить продажу собственных устройств; со стороны Ledger подчёркивают, что её прошивка, системы, сервисы и каналы прямых продаж не были взломаны. Что касается суммы ущерба, Ledger не подтвердила никаких цифр; оценки аналитиков on-chain варьируются от 72 млн до 92,9 млн долларов, затрагивая 311 кошельков в сетях $BTC , $ETH , TRON и BNB Chain.
По-настоящему обсуждать стоит не то, «нормален ли ещё аппаратный кошелёк», а то, где именно лежит доверие. Вся модель безопасности аппаратного кошелька строится на предпосылке: «устройство, которое у вас в руках, после выхода с завода никто не трогал». И этот базовый принцип опирается на управление складом и цепочкой дистрибуции — как раз на самом незаметном и легко пробиваемом звене. Сообщалось, что под экраном устройств могли установить маленькую плату и передавать 24 сид-фразы через сотовую сеть, но Ledger эти детали не подтвердила — пока воспринимайте это лишь как зацепку.
Короткий практический совет для тех, кто покупал устройство CryptoBilis: не инициализируйте нераспечатанное устройство; если вы уже всё настроили и перевели туда монеты, не восстанавливайте ту же сид-фразу на новом устройстве — приватные ключи и аккаунты будут воссозданы вместе, нужно сгенерировать совершенно новую сид-фразу и уже потом переносить активы. Любой «саппорт», который просит у вас 24 слова сид-фразы, — мошенник.
Я хочу спросить: если проблемы могут возникнуть даже у «авторизованного дистрибьютора», стали бы вы и дальше покупать холодный кошелёк через третьи каналы или предпочли бы доплатить и заказать напрямую у производителя?
#Ledgerподтвердилавнедрениенесанкционированногоаппаратноговстройства