Аппаратный кошелёк настолько безопасен, насколько безопасна коробка, в которой он продавался.
Полиция Сингапура сообщила 28 октября, что как минимум в двух случаях с 10 сентября фигурировали устройства Ledger, купленные в местных магазинах и оснащённые вредоносными аппаратными компонентами. Эти детали могли перехватывать фразы восстановления или приватные ключи. Общий ущерб — около 3,5 млн сингапурских долларов (примерно 2,7 млн долларов США). Ledger расследует эти случаи, а ранее в этом месяце компания уже приостановила продажи в Юго-Восточной Азии и Гонконге. По оценкам некоторых аналитиков блокчейна, общий ущерб может превышать 86 млн долларов США, но Ledger говорит, что не может подтвердить эту сумму.
Мой вывод: это история о проблемах в цепочке поставок. Конструкция чипа не была уязвима. Кто-то подменил компоненты до того, как устройство попало к покупателю.
Что бы я сделал на практике:
- Покупал бы только в официальном магазине — никаких перекупщиков и товаров со скидкой на маркетплейсах
- Любое устройство с уже напечатанной картой для seed-фразы скомпрометировано
- Считал бы скомпрометированным любое устройство, купленное у перекупщика в регионе. Создание на нём новой фразы не поможет: изменённое оборудование может перехватить и её
- Перевёл бы средства на новое устройство, купленное в официальном магазине, и создал бы на нём новую фразу
- Никто из добросовестных представителей (служба поддержки, биржа, полиция) никогда не попросит вашу seed-фразу
#БезопасностьКриптовалют #АппаратныйКошелёк #Ledger #СамостоятельноеХранение
Не является финансовой рекомендацией.
Полиция Сингапура сообщила 28 октября, что как минимум в двух случаях с 10 сентября фигурировали устройства Ledger, купленные в местных магазинах и оснащённые вредоносными аппаратными компонентами. Эти детали могли перехватывать фразы восстановления или приватные ключи. Общий ущерб — около 3,5 млн сингапурских долларов (примерно 2,7 млн долларов США). Ledger расследует эти случаи, а ранее в этом месяце компания уже приостановила продажи в Юго-Восточной Азии и Гонконге. По оценкам некоторых аналитиков блокчейна, общий ущерб может превышать 86 млн долларов США, но Ledger говорит, что не может подтвердить эту сумму.
Мой вывод: это история о проблемах в цепочке поставок. Конструкция чипа не была уязвима. Кто-то подменил компоненты до того, как устройство попало к покупателю.
Что бы я сделал на практике:
- Покупал бы только в официальном магазине — никаких перекупщиков и товаров со скидкой на маркетплейсах
- Любое устройство с уже напечатанной картой для seed-фразы скомпрометировано
- Считал бы скомпрометированным любое устройство, купленное у перекупщика в регионе. Создание на нём новой фразы не поможет: изменённое оборудование может перехватить и её
- Перевёл бы средства на новое устройство, купленное в официальном магазине, и создал бы на нём новую фразу
- Никто из добросовестных представителей (служба поддержки, биржа, полиция) никогда не попросит вашу seed-фразу
#БезопасностьКриптовалют #АппаратныйКошелёк #Ledger #СамостоятельноеХранение
Не является финансовой рекомендацией.
