Всё, полный крах, полный крах! 18 835 аппаратных кошельков — прямиком в утиль, а ключ для проверки подлинности украли 😂
Один производитель аппаратных кошельков только что признал, что 20 октября злоумышленники воспользовались уязвимостью в стороннем инструменте мониторинга и взломали официальный сайт. Утекли 25 964 записи с именами покупателей, контактными данными и адресами доставки, а заодно и 12 873 незавершённых заказа. Сид-фразы и приватные ключи не пострадали.
Но хуже всего то, что пропал и WebAuth-ключ, используемый для проверки подлинности. Этот ключ прошит в устройство, и изменить его нельзя. С ним можно изготовить поддельные кошельки, которые пройдут официальную проверку подлинности. Производителю пришлось уничтожить все 18 835 устройств со старыми ключами на складе и приостановить отправку уже оплаченных заказов с сайта. Теперь они принимают предзаказы и ждут, пока новые ключи запустят в массовое производство.
Покупаешь аппаратный кошелёк, чтобы чувствовать себя спокойно, а в итоге утекают адрес доставки и доверие к проверке подлинности. Теперь стоит опасаться фальшивых сотрудников поддержки и поддельных отзывов товара.
Новичкам совет: больше читайте, меньше нажимайте. Из крипты покупайте только $BTC
Один производитель аппаратных кошельков только что признал, что 20 октября злоумышленники воспользовались уязвимостью в стороннем инструменте мониторинга и взломали официальный сайт. Утекли 25 964 записи с именами покупателей, контактными данными и адресами доставки, а заодно и 12 873 незавершённых заказа. Сид-фразы и приватные ключи не пострадали.
Но хуже всего то, что пропал и WebAuth-ключ, используемый для проверки подлинности. Этот ключ прошит в устройство, и изменить его нельзя. С ним можно изготовить поддельные кошельки, которые пройдут официальную проверку подлинности. Производителю пришлось уничтожить все 18 835 устройств со старыми ключами на складе и приостановить отправку уже оплаченных заказов с сайта. Теперь они принимают предзаказы и ждут, пока новые ключи запустят в массовое производство.
Покупаешь аппаратный кошелёк, чтобы чувствовать себя спокойно, а в итоге утекают адрес доставки и доверие к проверке подлинности. Теперь стоит опасаться фальшивых сотрудников поддержки и поддельных отзывов товара.
Новичкам совет: больше читайте, меньше нажимайте. Из крипты покупайте только $BTC
