🚨 ВАШ КРИПТОКОШЕЛЁК МОЖЕТ БЫТЬ В БЕЗОПАСНОСТИ — НО ЧТО, ЕСЛИ САМО УСТРОЙСТВО БЫЛО ВСКРЫТО?
Ledger попросила реселлеров по всей Юго-Восточной Азии прекратить продажу её аппаратных кошельков, пока следователи изучают тревожный инцидент с безопасностью, связанный с предполагаемыми потерями криптовалюты на сумму около $90 млн.
Затронутый регион включает Индонезию, Малайзию, Сингапур, Таиланд, Вьетнам, Филиппины и Гонконг.
Вот почему эта атака настолько опасна.
Следователи обнаружили несанкционированный аппаратный модуль как минимум в одном из затронутых устройств. Во время настройки компонент мог перехватить фразу восстановления кошелька из 24 слов и передать её по мобильной сети.
Получив эту фразу, злоумышленники потенциально могут восстановить кошелёк на другом устройстве и вывести с него средства — не похищая само устройство.
И здесь важно провести различие: Ledger заявляет, что это, по всей видимости, атака на цепочку поставок, а не взлом её собственных систем или программного обеспечения. Подтверждённые случаи кражи связаны с устройствами, проданными региональным реселлером CryptoBilis; расследование продолжается.
Ledger рекомендовала покупателям, приобретшим устройства у этого реселлера за последние 90 дней, не настраивать ещё не использованные устройства. Тем, кто уже настроил такое устройство, следует придерживаться официальных рекомендаций Ledger по безопасности, включая перевод активов в новый кошелёк с новой сгенерированной фразой восстановления.
Ledger не подтвердила независимо предполагаемый размер потерь.
Но главный вывод уже ясен.
Самостоятельное хранение средств избавляет от необходимости полагаться на биржу, но не устраняет все риски безопасности. Важны также цепочка поставок, продавец и физическая целостность устройства.
Для владельцев криптовалют выгодная покупка у незнакомого реселлера может таить риск, который невозможно заметить по упаковке.
Вы бы после этого всё ещё купили аппаратный кошелёк у стороннего продавца? 👀
Ledger попросила реселлеров по всей Юго-Восточной Азии прекратить продажу её аппаратных кошельков, пока следователи изучают тревожный инцидент с безопасностью, связанный с предполагаемыми потерями криптовалюты на сумму около $90 млн.
Затронутый регион включает Индонезию, Малайзию, Сингапур, Таиланд, Вьетнам, Филиппины и Гонконг.
Вот почему эта атака настолько опасна.
Следователи обнаружили несанкционированный аппаратный модуль как минимум в одном из затронутых устройств. Во время настройки компонент мог перехватить фразу восстановления кошелька из 24 слов и передать её по мобильной сети.
Получив эту фразу, злоумышленники потенциально могут восстановить кошелёк на другом устройстве и вывести с него средства — не похищая само устройство.
И здесь важно провести различие: Ledger заявляет, что это, по всей видимости, атака на цепочку поставок, а не взлом её собственных систем или программного обеспечения. Подтверждённые случаи кражи связаны с устройствами, проданными региональным реселлером CryptoBilis; расследование продолжается.
Ledger рекомендовала покупателям, приобретшим устройства у этого реселлера за последние 90 дней, не настраивать ещё не использованные устройства. Тем, кто уже настроил такое устройство, следует придерживаться официальных рекомендаций Ledger по безопасности, включая перевод активов в новый кошелёк с новой сгенерированной фразой восстановления.
Ledger не подтвердила независимо предполагаемый размер потерь.
Но главный вывод уже ясен.
Самостоятельное хранение средств избавляет от необходимости полагаться на биржу, но не устраняет все риски безопасности. Важны также цепочка поставок, продавец и физическая целостность устройства.
Для владельцев криптовалют выгодная покупка у незнакомого реселлера может таить риск, который невозможно заметить по упаковке.
Вы бы после этого всё ещё купили аппаратный кошелёк у стороннего продавца? 👀