Крах Ledger: в аппаратные кошельки встроили бэкдор, ущерб может превысить 86 млн долларов
MediaMarkt, крупнейший в Европе розничный продавец электроники, снял аппаратные кошельки Ledger с продажи во всех своих магазинах и онлайн-каналах по всему миру. Всё началось с того, что пользователь из Германии обнаружил: в кошельки Ledger, купленные в двух разных магазинах, были самовольно встроены кабели и сотовые модули. Эта начинка отправляет вашу мнемоническую фразу напрямую по сотовой сети.
Ledger официально подтвердил, что это не единичный случай: аналогичная проблема обнаружилась и у дистрибьютора CryptoBilis в Юго-Восточной Азии. Связанные с этим потери могут превысить 86 млн долларов. Ledger заявляет, что его собственные системы не были взломаны и проблема возникла на этапе цепочки поставок.
Моё мнение: самое страшное здесь не то, сколько монет было потеряно, а крах доверия к принципу «офлайн — значит безопасно». Аппаратные кошельки продают именно доверие. Если цепочка поставок скомпрометирована, то даже самое дорогое устройство превращается в бесполезную вещь. Если вы покупали Ledger у стороннего продавца, советую немедленно перевести активы в новый кошелёк, созданный с нуля, и не надеяться, что именно ваше устройство не заражено. В вопросах безопасности лучше лишний раз перестраховаться, чем один раз проявить беспечность.
#Bitcoin #以太坊 #Ledger #硬件钱包 #Безопасность
MediaMarkt, крупнейший в Европе розничный продавец электроники, снял аппаратные кошельки Ledger с продажи во всех своих магазинах и онлайн-каналах по всему миру. Всё началось с того, что пользователь из Германии обнаружил: в кошельки Ledger, купленные в двух разных магазинах, были самовольно встроены кабели и сотовые модули. Эта начинка отправляет вашу мнемоническую фразу напрямую по сотовой сети.
Ledger официально подтвердил, что это не единичный случай: аналогичная проблема обнаружилась и у дистрибьютора CryptoBilis в Юго-Восточной Азии. Связанные с этим потери могут превысить 86 млн долларов. Ledger заявляет, что его собственные системы не были взломаны и проблема возникла на этапе цепочки поставок.
Моё мнение: самое страшное здесь не то, сколько монет было потеряно, а крах доверия к принципу «офлайн — значит безопасно». Аппаратные кошельки продают именно доверие. Если цепочка поставок скомпрометирована, то даже самое дорогое устройство превращается в бесполезную вещь. Если вы покупали Ledger у стороннего продавца, советую немедленно перевести активы в новый кошелёк, созданный с нуля, и не надеяться, что именно ваше устройство не заражено. В вопросах безопасности лучше лишний раз перестраховаться, чем один раз проявить беспечность.
#Bitcoin #以太坊 #Ledger #硬件钱包 #Безопасность