#Ledger继续暴雷
‼️Внимание всем, кто пользуется аппаратными кошельками Ledger!‼️
Ledger подтвердила, что в некоторые устройства было встроено вредоносное оборудование. Хакеры отправляли фразу восстановления, которую пользователь видел при первой настройке, с помощью LTE-чипа и eSIM.
По оценкам участников криптоиндустрии, ущерб превысил 93 миллиона долларов. Самое возмутительное — защитный чип работал совершенно нормально, и даже официальную проверку подлинности устройство проходило.
Криптоиндустрия годами учила пользователей: не делайте скриншоты, не подключайтесь к интернету и никому не сообщайте фразу восстановления.
Но на этот раз пользователи добросовестно переписали 24 слова на бумагу, а хакеры уже ждали их внутри устройства.
Считаю, что в первую очередь ответственность за случившееся должны нести производители аппаратных кошельков.
Если вы требуете от пользователей нести 100% ответственности за свои активы, вы должны дать им возможность убедиться в безопасности устройства.
Иначе пользователь покупает холодный кошелёк за несколько сотен долларов, а на деле несёт на себе все риски безопасности всей цепочки поставок.
Особенно иронично, что CryptoBilis, причастная к инциденту, была официальным авторизованным дистрибьютором.
Сегодня появились сообщения о похожей установке вредоносного оборудования в магазинах MediaMarkt в Европе. Сейчас все продукты Ledger сняты с продажи в магазинах MediaMarkt и на их сайте.
Два вопроса:
Первый: кто может доказать, что уже проданные устройства не подвергались вмешательству?
Второй: если пользователь купил устройство у официального авторизованного продавца, а его средства в итоге украли, кто должен возместить ущерб?
Если на эти два вопроса нет ответа, к лозунгу «Not your keys, not your coins» («Не твои ключи — не твои монеты»), пожалуй, нужно добавить ещё одну фразу:
Not your hardware, not your security. Тогда лучше хранить на Binance!
#Ledger #БезопасностьКриптовалют
‼️Внимание всем, кто пользуется аппаратными кошельками Ledger!‼️
Ledger подтвердила, что в некоторые устройства было встроено вредоносное оборудование. Хакеры отправляли фразу восстановления, которую пользователь видел при первой настройке, с помощью LTE-чипа и eSIM.
По оценкам участников криптоиндустрии, ущерб превысил 93 миллиона долларов. Самое возмутительное — защитный чип работал совершенно нормально, и даже официальную проверку подлинности устройство проходило.
Криптоиндустрия годами учила пользователей: не делайте скриншоты, не подключайтесь к интернету и никому не сообщайте фразу восстановления.
Но на этот раз пользователи добросовестно переписали 24 слова на бумагу, а хакеры уже ждали их внутри устройства.
Считаю, что в первую очередь ответственность за случившееся должны нести производители аппаратных кошельков.
Если вы требуете от пользователей нести 100% ответственности за свои активы, вы должны дать им возможность убедиться в безопасности устройства.
Иначе пользователь покупает холодный кошелёк за несколько сотен долларов, а на деле несёт на себе все риски безопасности всей цепочки поставок.
Особенно иронично, что CryptoBilis, причастная к инциденту, была официальным авторизованным дистрибьютором.
Сегодня появились сообщения о похожей установке вредоносного оборудования в магазинах MediaMarkt в Европе. Сейчас все продукты Ledger сняты с продажи в магазинах MediaMarkt и на их сайте.
Два вопроса:
Первый: кто может доказать, что уже проданные устройства не подвергались вмешательству?
Второй: если пользователь купил устройство у официального авторизованного продавца, а его средства в итоге украли, кто должен возместить ущерб?
Если на эти два вопроса нет ответа, к лозунгу «Not your keys, not your coins» («Не твои ключи — не твои монеты»), пожалуй, нужно добавить ещё одну фразу:
Not your hardware, not your security. Тогда лучше хранить на Binance!
#Ledger #БезопасностьКриптовалют
