#ledger要求东南亚及香港经销商暂停销售
【Наблюдения за крипторынком】Ledger расширяет список регионов, где приостановлены продажи: кризис доверия к аппаратным кошелькам ещё не закончился
На этот раз Ledger приняла более масштабные меры.
13 октября Ledger потребовала от дистрибьюторов в Юго-Восточной Азии и Гонконге приостановить продажи и снять с продажи соответствующие аппаратные кошельки. Это касается Индонезии, Сингапура, Таиланда, Филиппин, Вьетнама, Малайзии и Гонконга. Ранее расследование в основном было сосредоточено на дистрибьюторе CryptoBilis в Юго-Восточной Азии, теперь же его охват расширился.
Сложность этой ситуации в том, что проблема могла возникнуть на этапе поставки устройств, а не из-за уязвимости программного обеспечения, как обычно принято считать.
Ledger подтвердила, что как минимум в одном из устройств, связанных с инцидентом, обнаружен несанкционированно установленный аппаратный модуль. По словам службы безопасности компании, устройство может считывать 24 слова для восстановления, отображаемые на экране, и передавать их по мобильной сети. Если эти слова попадут в чужие руки, злоумышленники могут восстановить кошелёк на другом устройстве и вывести активы.
На данный момент блокчейн-аналитики отслеживают предполагаемые потери на сумму в десятки миллионов долларов, однако Ledger пока не подтвердила точную сумму и число пострадавших. Компания также заявила, что пока нет доказательств взлома её внутренних систем или официальных каналов прямых продаж.
Этот случай напоминает: аппаратный кошелёк не гарантирует абсолютную безопасность. На сохранность активов могут повлиять и то, не подвергалось ли устройство вмешательству, и надёжность канала покупки, и то, не раскрыты ли слова для восстановления.
Раньше аппаратные кошельки покупали, чтобы хранить закрытые ключи отдельно от сети. Но если слова для восстановления были раскрыты уже при первоначальной настройке, даже самые надёжные блокчейн-протоколы не помогут.
【Наблюдения за крипторынком】Ledger расширяет список регионов, где приостановлены продажи: кризис доверия к аппаратным кошелькам ещё не закончился
На этот раз Ledger приняла более масштабные меры.
13 октября Ledger потребовала от дистрибьюторов в Юго-Восточной Азии и Гонконге приостановить продажи и снять с продажи соответствующие аппаратные кошельки. Это касается Индонезии, Сингапура, Таиланда, Филиппин, Вьетнама, Малайзии и Гонконга. Ранее расследование в основном было сосредоточено на дистрибьюторе CryptoBilis в Юго-Восточной Азии, теперь же его охват расширился.
Сложность этой ситуации в том, что проблема могла возникнуть на этапе поставки устройств, а не из-за уязвимости программного обеспечения, как обычно принято считать.
Ledger подтвердила, что как минимум в одном из устройств, связанных с инцидентом, обнаружен несанкционированно установленный аппаратный модуль. По словам службы безопасности компании, устройство может считывать 24 слова для восстановления, отображаемые на экране, и передавать их по мобильной сети. Если эти слова попадут в чужие руки, злоумышленники могут восстановить кошелёк на другом устройстве и вывести активы.
На данный момент блокчейн-аналитики отслеживают предполагаемые потери на сумму в десятки миллионов долларов, однако Ledger пока не подтвердила точную сумму и число пострадавших. Компания также заявила, что пока нет доказательств взлома её внутренних систем или официальных каналов прямых продаж.
Этот случай напоминает: аппаратный кошелёк не гарантирует абсолютную безопасность. На сохранность активов могут повлиять и то, не подвергалось ли устройство вмешательству, и надёжность канала покупки, и то, не раскрыты ли слова для восстановления.
Раньше аппаратные кошельки покупали, чтобы хранить закрытые ключи отдельно от сети. Но если слова для восстановления были раскрыты уже при первоначальной настройке, даже самые надёжные блокчейн-протоколы не помогут.