Скрытый чип обнаружен внутри кошелька Ledger — по-прежнему ли безопасно холодное хранение?
Сообщается о случае с модифицированным устройством Ledger, который вызвал опасения по поводу безопасности аппаратных кошельков. Под экраном якобы был скрыт дополнительный чип, а скомпрометированное устройство связывают с потерями, превышающими 86 млн долларов Особенно тревожно то, что некоторые модифицированные устройства могут по-прежнему проходить стандартные проверки подлинности, если их исходный защищённый элемент остаётся неповреждённым
Реальная уязвимость
Аппаратные кошельки созданы для того, чтобы хранить приватные ключи изолированно от устройств, подключённых к интернету. Однако эта защита становится менее надёжной, когда само физическое устройство было скомпрометировано Вредоносный компонент может потенциально подменять отображаемую информацию или вмешиваться в процесс инициализации кошелька Это подчёркивает важное различие: криптографическая подлинность не обязательно гарантирует, что каждый физический компонент заслуживает доверия
Взгляд исследователей
Этот инцидент подчёркивает важность безопасности цепочки поставок Покупка напрямую у официальных источников, самостоятельное создание фраз восстановления, отказ от преднастроенных кошельков и проверка деталей транзакций — необходимые меры предосторожности Если устройство подозревается в компрометации, одного лишь сброса кошелька может быть недостаточно, чтобы устранить скрытый риск Холодное хранение защищает приватные ключи. Но эта защита всё равно зависит от доверия к оборудованию, на котором они хранятся
$BTC первый раз за два месяца упал ниже $70,000, потянув за собой $800M в длинных позициях к ликвидации. Добавляя к давлению, банкротная биржа Mt. Gox перевела 10,422 $BTC на сумму $739M в новый кошелек - это крупнейший перевод за несколько месяцев - так как приближается срок кредиторов в октябре 2026 года. С оттоком ETF достигающим рекордных уровней, вопрос прост: как низко это может уйти, и вернется ли уровень $60K из февраля в игру? Медведи настраиваются. KING BABJOE предупреждает, что призрак Mt. Gox вернулся, и такие масштабные движения в цепочке вызывают панику у трейдеров, которые опережают предложение, которое может никогда не поступить. Параллельно, шеф Crypto говорит, что перевод не подтверждает распродажу, но добавляет неопределенности в этот хрупкий момент. Для ASHER настоящий тест находится в зоне поддержки $65K-$66K; пробой там может открыть дверь прямо к $60K. Контраргументы звучат громко. MANIAC называет это учебным FUD, напоминая, что заголовки Mt. Gox исторически предшествовали ралли, и рассматривает $60K как возможность для покупки поколения, которую поглотит спрос на ETF. Crypto Brief согласен, что переводы кошельков не равны распродаже, отмечая, что прошлые движения Mt. Gox часто приводили к изменениям хранения, а не к сбросам. Так что же это - $60K реалистичный уровень, или рынок реагирует избыточно на старые страхи $BTC
Ал (Клод) нашел критическую уязвимость в защищенном пуле Orchard Zcash, которая существует с 2022 года. Это могло позволить злоумышленникам незаметно создавать неограниченное количество поддельных ZEC.
Эксплуатации не обнаружено, команда быстро выпустила экстренный форк. Но ZEC все равно упал на 30-50%, стерев более $5B рыночной капитализации. Монеты с приватностью остаются рискованными. Доверие сильно пострадало.
Уязвимость исправлена, но все еще неясно, было ли создано какое-либо поддельное количество ZEC до исправления.
Будущее для $ZEC ? Может отскочить, если они проведут более качественные аудиты и обновления, или продолжат кровоточить, если появится больше FUD.
Долгосрочная игра с приватностью может восстановиться, но сейчас волатильность дикая. #ZECUSDT #zec $
‘Просто лучше!’ Президент Трамп говорит, что Coca-Cola согласилась использовать настоящий тростниковый сахар вместо кукурузного сиропа в напитках США #TRUMP
Возвращение хакера GMX: украденные 40 миллионов долларов, принятие вознаграждения в 5 миллионов долларов
Хакер, который воспользовался смарт-контрактами GMX, чтобы украсть 42 миллиона долларов в криптовалюте, вернул 40,5 миллиона долларов после принятия вознаграждения в 5 миллионов долларов, предложенного GMX. Атака, основанная на уязвимости повторного входа, нацелилась на недостаток дизайна GMX V1, завышая цены токенов GLP и крадя активы, такие как $ETH и $FRAX. GMX подтвердила, что ее протокол V2 не пострадал и сняла ограничения на чеканку ликвидных токенов. Токен GMX восстановился, вырос более чем на 13% после разрешения инцидента. #Write2Earn
#BinanceTurns8 Присоединяйтесь к нам в #BinanceTurns8 праздновании и выиграйте долю до $888,888 в BNB! https://www.binance.com/activity/binance-turns-8?ref=GRO_19600_RA3TE
$ETH Это Интернет Ценности | $BTC Это Золото, Но ETH Направляет Будущее - DeFi, DAO, RWA, L2 и многое другое, BTC - это старая криптовалюта. #Write2Earn