Последствия инцидента с модифицированными устройствами Ledger × CryptoBilis: в понедельник OneKey и Trezor исключили CryptoBilis из списка авторизованных дилеров. По публичной оценке Bitquery, с инцидентом связана кража примерно $102 млн с 324 кошельков; Tether заморозила около $10 млн в USDT. OneKey заявила, что пока не получала сообщений о потерях пользователей из-за этого инцидента, но рекомендует считать устройства потенциально небезопасными.
Что делать (по официальному заявлению OneKey по состоянию на 10-12):
· OneKey, купленные в CryptoBilis с 3/1 по дату заявления: подайте заявку на бесплатную замену через службу поддержки в правом нижнем углу официального сайта. Заявки принимаются до 12/31; старое устройство возвращать не нужно.
· Если устройство ещё не активировано: не инициализируйте его, сразу подайте заявку на замену.
· Если на устройстве уже есть активы: сначала переведите их на кошелёк с совершенно новой сид-фразой, затем дождитесь нового устройства; на новом устройстве тоже нужно сгенерировать новую сид-фразу — импортировать старую запрещено.
· Служба поддержки никогда не запрашивает сид-фразу или PIN-код. Любой, кто просит их, — мошенник.
Взгляд инженера: проверка подлинности защищённого чипа доказывает лишь, что SE на месте, но не то, что внутрь корпуса не впаяли ещё один LTE-модуль. Реальная модель угроз для аппаратного кошелька — целостность всей цепочки поставок.
Замены можно подождать, а с активами тянуть нельзя. Ласковый сотрудник поддержки, который просит сид-фразу, страшнее встроенного чипа 😏
#链上安全 #硬件钱包 #反诈
Что делать (по официальному заявлению OneKey по состоянию на 10-12):
· OneKey, купленные в CryptoBilis с 3/1 по дату заявления: подайте заявку на бесплатную замену через службу поддержки в правом нижнем углу официального сайта. Заявки принимаются до 12/31; старое устройство возвращать не нужно.
· Если устройство ещё не активировано: не инициализируйте его, сразу подайте заявку на замену.
· Если на устройстве уже есть активы: сначала переведите их на кошелёк с совершенно новой сид-фразой, затем дождитесь нового устройства; на новом устройстве тоже нужно сгенерировать новую сид-фразу — импортировать старую запрещено.
· Служба поддержки никогда не запрашивает сид-фразу или PIN-код. Любой, кто просит их, — мошенник.
Взгляд инженера: проверка подлинности защищённого чипа доказывает лишь, что SE на месте, но не то, что внутрь корпуса не впаяли ещё один LTE-модуль. Реальная модель угроз для аппаратного кошелька — целостность всей цепочки поставок.
Замены можно подождать, а с активами тянуть нельзя. Ласковый сотрудник поддержки, который просит сид-фразу, страшнее встроенного чипа 😏
#链上安全 #硬件钱包 #反诈