Сегодня рано утром по пекинскому времени Ledger потребовала от дистрибьюторов в Юго-Восточной Азии и Гонконге снять с продажи все аппаратные кошельки. Тем, кто хранит $BTC на холодном кошельке, в ближайшие дни стоит проверить, где была куплена их модель.
Биткоин — актив, который многие планируют хранить долго. Аппаратный кошелёк хранит закрытый ключ на автономном устройстве, не подключённом к интернету.
В список попали Индонезия, Сингапур, Таиланд, Филиппины, Вьетнам, Малайзия и Гонконг — всего семь регионов. Снять с продажи нужно даже устройства, уже выставленные на полках.
Ledger также уточнила, что подтверждённые случаи кражи пока выявлены только в Юго-Восточной Азии. Устройства, купленные в других регионах, пока не связывают с инцидентами. Признаков взлома собственных систем компании и её официального интернет-магазина также не обнаружено.
В предыдущем обновлении расследования подробно описывался способ атаки: кто-то устанавливал в корпус дополнительную небольшую плату, предназначенную для считывания экрана. При первоначальной настройке на экране отображается фраза для восстановления, и плата распознаёт её, извлекает слова, а затем передаёт их через встроенную мобильную сеть.
Проблема в том, что эта плата не меняет защищённый чип или систему и не затрагивает подпись транзакций. Самый защищённый уровень аппаратного кошелька, которым Ledger особенно гордится, не был взломан. Уязвимость возникла на этапе поставки устройства покупателю.
Ledger рекомендует тем, кто купил устройство у затронутых инцидентом дистрибьюторов и ещё не настроил его, не включать его. Тем, кто уже пользуется таким устройством, следует перейти на новое, создать новую фразу для восстановления и перевести на неё активы.
Биткоин — актив, который многие планируют хранить долго. Аппаратный кошелёк хранит закрытый ключ на автономном устройстве, не подключённом к интернету.
В список попали Индонезия, Сингапур, Таиланд, Филиппины, Вьетнам, Малайзия и Гонконг — всего семь регионов. Снять с продажи нужно даже устройства, уже выставленные на полках.
Ledger также уточнила, что подтверждённые случаи кражи пока выявлены только в Юго-Восточной Азии. Устройства, купленные в других регионах, пока не связывают с инцидентами. Признаков взлома собственных систем компании и её официального интернет-магазина также не обнаружено.
В предыдущем обновлении расследования подробно описывался способ атаки: кто-то устанавливал в корпус дополнительную небольшую плату, предназначенную для считывания экрана. При первоначальной настройке на экране отображается фраза для восстановления, и плата распознаёт её, извлекает слова, а затем передаёт их через встроенную мобильную сеть.
Проблема в том, что эта плата не меняет защищённый чип или систему и не затрагивает подпись транзакций. Самый защищённый уровень аппаратного кошелька, которым Ledger особенно гордится, не был взломан. Уязвимость возникла на этапе поставки устройства покупателю.
Ledger рекомендует тем, кто купил устройство у затронутых инцидентом дистрибьюторов и ещё не настроил его, не включать его. Тем, кто уже пользуется таким устройством, следует перейти на новое, создать новую фразу для восстановления и перевести на неё активы.