В аппаратном кошельке спрятали чип, который умеет звонить 📱
После того как я это прочитал, у меня по спине пробежал холодок
Ledger официально уже подтвердил:
часть устройств, проданных дилером CryptoBilis в Юго-Восточной Азии,
была снабжена несанкционированными встроенными модулями
Когда вы инициализируете устройство, на экране мелькают 24 сид-фразы
а он всё это время подглядывает рядом
расшифровывает и сразу отправляет данные через встроенную eSIM по LTE
Сам защитный чип при этом не трогали
подписи не изменяли
в обход пошла вовсе не криптография
а тот самый экран, которому вы доверяете больше всего
Официально уже потребовали, чтобы дилеры в странах Юго-Восточной Азии и Гонконге приостановили продажи
в Европе крупные сети тоже сначала сняли товар с полок
исследователи ончейн-данных оценивают связанные потери более чем в 86 миллионов долларов
но Ledger говорит, что пока не может это подтвердить — я бы пока тоже поставил вопросительный знак
Я всегда думал, что безопасность холодного кошелька наполовину зависит от канала покупки
купить на официальном сайте, сразу проверить пломбы, не инициализировать устройство с непонятным происхождением
раньше это всё выглядело как паранойя
а теперь — как привычка, которая спасает жизнь
Ваш аппаратный кошелёк вы покупали через официальный канал?
$BTC $ETH #Ledger #硬件钱包 #безопасностьцепочкипоставок
Не является инвестиционной рекомендацией, DYOR, торговля связана с рисками.
После того как я это прочитал, у меня по спине пробежал холодок
Ledger официально уже подтвердил:
часть устройств, проданных дилером CryptoBilis в Юго-Восточной Азии,
была снабжена несанкционированными встроенными модулями
Когда вы инициализируете устройство, на экране мелькают 24 сид-фразы
а он всё это время подглядывает рядом
расшифровывает и сразу отправляет данные через встроенную eSIM по LTE
Сам защитный чип при этом не трогали
подписи не изменяли
в обход пошла вовсе не криптография
а тот самый экран, которому вы доверяете больше всего
Официально уже потребовали, чтобы дилеры в странах Юго-Восточной Азии и Гонконге приостановили продажи
в Европе крупные сети тоже сначала сняли товар с полок
исследователи ончейн-данных оценивают связанные потери более чем в 86 миллионов долларов
но Ledger говорит, что пока не может это подтвердить — я бы пока тоже поставил вопросительный знак
Я всегда думал, что безопасность холодного кошелька наполовину зависит от канала покупки
купить на официальном сайте, сразу проверить пломбы, не инициализировать устройство с непонятным происхождением
раньше это всё выглядело как паранойя
а теперь — как привычка, которая спасает жизнь
Ваш аппаратный кошелёк вы покупали через официальный канал?
$BTC $ETH #Ledger #硬件钱包 #безопасностьцепочкипоставок
Не является инвестиционной рекомендацией, DYOR, торговля связана с рисками.