Они создали кошелёк, чтобы защитить криптовалюту. А потом им пришлось уничтожить 18 835 таких кошельков.

Производитель аппаратных кошельков Keystone сообщил, что 20 октября злоумышленник проник на его сайт, воспользовавшись уязвимостью в стороннем инструменте мониторинга. Он похитил данные клиентов — и секретный ключ, подтверждающий подлинность устройства.

Фразы для восстановления и приватные ключи не пострадали. Но с украденным ключом проверки поддельное устройство могло пройти онлайн-проверку подлинности. Поэтому Keystone уничтожает все непроданные устройства со старым ключом.

Вывод неприятный: устройство может выглядеть настоящим, пройти проверку — и всё равно быть небезопасным. Покупайте напрямую у производителя, проверяйте подлинность у него и относитесь к любой отметке «подлинное» как к заявлению, а не доказательству.

$BTC ~$80,900 · $ETH ~$2,357 · $SOL ~$102 — рынки затихли в ожидании сегодняшнего вечернего решения ФРС.

Проверяете ли вы, откуда на самом деле взялся ваш аппаратный кошелёк, прежде чем доверить ему свои сбережения?

Не финансовый совет — просто мои заметки о рынке.