ledger

🚨 LEDGER විසින් OD... සමඟ ආරක්‍ෂක නායකත්වය ඉහළ නංවයි 🦈

📊 Ledger හි නව ද්වි-භූමිකා CIO/CSO එකී වීරයෙකු යටතේ ජාලය, නිෂ්පාදනය සහ ව්‍යාපාරික අවදානම එක් කරමින්, ආයතනික ආරක්ෂක බාධකය දැඩි කරයි. 🔍 Oded Blatman’s Fireblocks අත්දැකීම්වලින්, භාරකාර-මට්ටමේ ආරක්ෂාවන් සමඟ ගැඹුරු ගැළපීමක් පෙන්වයි—අවදානමෙන් වැළකෙන අරමුදල්වලින් ද්‍රවශීලතා ආවේශයන් වැඩිවීමට මෙය ඉවහල් විය හැක. 📈 ඒකාබද්ධ පාලනය අභ්‍යන්තර ඝට්ටන අඩු කරමින්, Ledger හි නිෂ්පාදන මාර්ගසටහන වඩාත් තියුණු කර, සැපයුම් දාම ප්‍රහාරවලට එරෙහිව ඔවුන්ගේ ආරක්ෂිත පාලම තහවුරු කිරීමට ඉඩ ඇත.

💬 මෙම ව්‍යුහාත්මක උත්ශ්‍රේණිය ආයතනික කළඹ සඳහා හාර්ඩ්වෙයාර්-වෝලට් ප්‍රීමියම් එකට කොහොම බලපායිද? 👇

⚠️ මූල්‍ය උපදෙස් නොවේ. සැමවිටම ඔබගේ අවදානම කළමනාකරණය කරන්න. 🛡️

🏷️ #LEDGER #Security #CIO #HardwareWallet #Crypto

🔥 💎

🚀 $LEDGER නව ආරක්ෂක අණදීමේ නායකයා හඳුන්වා දෙයි 🦈

📊 Ledger හි නවතම විධායක ප්‍රතිසංවිධානය මඟින් Oded Blatman—කලින් Fireblocks හි—CIO සහ CSO භාරයන් දෙකම හිමි කරගෙන, තාක්ෂණය හා ආරක්ෂාව එකම වහලක් යට සම්බන්ධ කරයි. මෙම ඒකාබද්ධ කිරීම ජාලය, නිෂ්පාදන සහ වැඩපල ස්ථරයන් සම්බන්ධයෙන් තවත් දැඩි ආවරණයක් පෙන්වන අතර, වර්ධනය වන තර්ජනවලට එරෙහිව නව පවුර තද කරයි. 🛡️ බුද්ධිමත් මුදල් නිරීක්ෂකයන් පවසන්නේ, මෙම පියවර ආයතනික විශ්වාසය වර්ධනය කළ හැකි බවත්, විශාල භාරකාර මුදල් ප්‍රවාහයන් සඳහා මාර්ගය සුමට කිරීමට ඉඩ තිබෙන බවත්ය.

💬 මෙම ද්විත්ව භූමිකා උසස් කිරීම මඟින් hardware wallets සඳහා ව්‍යාපාරික අනුගමනයක නව රැල්ලක් උද්දීපනය වේද? 👇

⚠️ මූල්‍ය උපදෙස් නොවේ. සැමවිටම ඔබේ අවදානම පාලනය කරන්න. 🛡️

🏷️ #LEDGER #SecurityUpgrade #CryptoInfrastructure #HardwareWallet #Crypto

🔥 🦈

CTO Ledger කෘතෙම AI දෝෂ සහිත දඩයම්කරුවන්ට වගකීමක් පෙන්වා, 'câu view' ගැන අනතුරු අඟවයි

- Ledger සහ Trezor කියන පරිදි, සැපයුම්කරු එකඟ වූ අනාවරණ කාලසීමාව තුළ දෝෂය නිවැරදි නොකරන්නේ නම්, තම සොයාගැනීම් ප්‍රකාශයට පත් කිරීම සම්බන්ධයෙන් පර්යේෂකයන්ට වගකීමක් තිබේ.
- CTO Ledger වගකීම් සහිතව දෝෂ වාර්තා කිරීමේ වැදගත්කම අවධාරණය කරයි; ප්‍රජාව තුළ ව්‍යාකූලත්වයක් ඇති කරන 'câu view' (attention farming) හැසිරීමෙන් වළකින්නැයි පවසයි.
- මෙම ලිපිය AI සහ දෘඩ මුදල් පසුම්බි (hardware wallet) සම්බන්ධයෙන් විශේෂයෙන්, ක්‍රිප්ටෝ අංශයේ ආරක්ෂක පර්යේෂකයන්ගේ වගකීම පිළිබඳව අවධාරණය කරයි.

#BinanceSquare #CryptoNews #Ledger #Trezor #AI Security

$btc $eth

vlikevn Titanbot

මූලාශ්‍රය: CoinTelegraph

පසුගිය කාලයේ වෙළඳපොළ සුළු නිවැරදි කිරීමක් අත්විඳිමින් $BTC 89.100 ඩොලර් මට්ටමේ වෙළඳාම සිදු වන අතර $ETH 2.925 ඩොලර් දක්වා පහත වැටුණි. අනෙක් අතට, Ledger සමාගම Goldman Sachs සහ Barclays යන අයගේ සහය ඇතිව ඩොලර් බිලියන 4ක විශාලතම ආරම්භක පොදු පිරිනැමීමක් (IPO) සූදානම් කරමින් සිටී. PwC වාර්තාවට අනුව, ආයතනික ක්‍රිප්ටෝ භාවිතය දැන් ආපසු හැරවිය නොහැකි සීමාවක් පසුකර ඇත. මෙම වර්ධනයන් මඟින් අංශයේ සාම්ප්‍රදායික මූල්‍යය සමඟ ඒකාබද්ධ වීම වේගවත් වෙමින් පවතින බව පෙන්වයි. #Bitcoin #Ledger #Crypto

⚖️ Ledger විසින් එක්සත් ජනපදය තුළ $500M වටිනා සමූහ නඩුවකට මුහුණ දෙයි
2023 දෙසැම්බර් මාසයේ exploit එක තම Connect Kit පුස්තකාලයේ තුළ අවම කර පෙන්වූ බවට සමාගමට චෝදනා ලැබේ; ඒ හරහා අත්‍යවශ්‍ය දත්ත සහ පරිශීලකයන්ට එරෙහි ප්‍රහාර වඩාත් සක්‍රීය කිරීමට හැකි වූ attack vectors ද අඩු අගය කර ඇති බව කියයි. Web3 හි ආරක්ෂාව යනු 'අනුමාන' නොවන්නේය: එය audit කරයි.
👉 අදම ඔබගේ wallet එක audit කරන්න: Revoke.cash වැනි මෙවලම් වලින් සක්‍රීය අවසර (active permissions) බලන්න, අසීමිත කොන්ත්‍රාත් අවසර (unlimited allowances) අවලංගු කරන්න, සහ නිරාවරණ වූ signers වෙන් කිරීමට Multisig ලිපින (addresses) ක්‍රියාත්මක කරන්න.
#Ledger #CryptoSecurity #Web3 #BinanceSquare
$BTC
$BNB
$SOL

Ledger විසින් $500M නඩු පැවරීමට මුහුණ දී සිටී—ප්‍රකාශිත දත්ත කඩවීමක් හා ක්‍රිප්ටෝ සොරකමක් සම්බන්ධයෙන්

#Ledger දැනට යෝජිත නඩු සමූහයක් (class-action) සඳහා අයදුම් කරමින් අවම වශයෙන් $500Mක් ඉල්ලා සිටින අතර, 2023 දෙසැම්බර් සිද්ධියක් සම්බන්ධයෙන් ආරක්ෂාව හා හෙළිදරව් දෝෂයන් හේතුවෙන් ගනුදෙනුකරුවන්ට ක්‍රිප්ටෝ සොරකමක් සහ වෙනත් මූල්‍ය අලාභයන්ට මුහුණ දුන් බවට චෝදනා කරයි. පෙත්සම්කරු ඩග්ලස් කිම් (Douglas Kim) පවසන්නේ වංචකයින් විසින් සකස් වූ ගනුදෙනුකරු දත්ත භාවිත කරමින් Ledger නියෝජිතයන් ලෙස පෙනී සිට ඔවුන්ගේ අතට ආසන්න වශයෙන් ඩොලර් $1.95Mක් වටිනා ක්‍රිප්ටෝ සොරකම් කළ බවයි.

මෙම පෙත්සමට අනුව ප්‍රහාරකයින්ට සමාගම විසින් ඔවුන්ගේ ප්‍රවේශය අවලංගු නොකිරීම හේතුවෙන් කලින් Ledger සේවකයෙකුගේ NPMJS ගිණුමකට phishing මගින් ප්‍රවේශය ලැබී ඇත. අනතුරුව ප්‍රහාරකයින් විසින් Ledger Connect Kit හි අනිෂ්ට (malicious) අනුවාදයක් උඩුගත කර ඇති අතර, එය පරිශීලකයින්ට ගනුදෙනු අනුමත කිරීමට රවටා අරමුදල් ප්‍රහාරකයින් පාලනය කරන මුදල් පසුම්බි වෙත යොමු කරන ලෙස සැලසුම් කර තිබුණි; මෙම දුර්වලතාව Ledger පසුව පිළිගත් බව සඳහන්.

👉 crypto.news/ledger-sued-for-500m-over-alleged-data-breach-and-crypto-theft/

🚨 Ledger 被訴了！
賠償金額至少 5 億美元，近 200 萬美元的加密資產被盜到底是誰的責任？

群組：点击进入玖玖的粉丝群

8 月 27 日，一名用戶向美國紐約南區聯邦法院提起訴訟，並代表擬議中的全國性集體訴訟，指控 Ledger 在資料保護、安全措施以及事件披露方面存在問題。更關鍵的是，原告聲稱自己最終損失了接近 195 萬美元的加密資產。

這場訴訟目前尋求的賠償金額至少達到 5 億美元，甚至可能進一步擴大。但真正值得關注的，並不是「5 億美元」這個數字，而是 Ledger 用戶長期面臨的一個核心問題：如果攻擊者掌握了你的個人資訊，他們真的需要破解硬體錢包嗎？😨

此案的爭議焦點之一，是 2023 年 12 月發生的 Ledger Connect Kit 安全事件。當時，一名前 Ledger 員工的 NPMJS 帳戶遭到攻擊，攻擊者利用被竊取的權限發布惡意版本的 Connect Kit。使用部分相關應用的用戶，可能被引誘簽署惡意交易，進而導致資金被轉移。

Ledger 當時承認在存取權限撤銷方面存在問題，並表示硬體錢包本身並未被直接攻破。但這次訴訟提出了更嚴重的指控：
攻擊者可能不僅獲得了技術層面的攻擊機會，還利用先前洩露的客戶資訊進行精準詐騙。原告 Kim 稱，2025 年 2 月，他接到自稱是 Ledger 和 Coincover 工作人員的電話，對方以「帳戶風險」為由引導他進入仿冒網站。

隨後，他依照對方指示操作設備。
兩天之後，他發現自己的加密資產已經被轉走，損失約 194.8 萬美元。
而這恰恰暴露了硬體錢包領域一個非常現實的問題：
硬體錢包可能沒有被「破解」，但使用者本人可能被「騙開」。
如果攻擊者知道你的姓名、電子郵件、電話號碼，甚至知道你確實是某個錢包品牌的用戶，那麼精準釣魚的成功率可能會大幅提高。

點擊頭像加入玖玖玖聊天群取得每日策略🚀
#Ledger #加密货币 #硬件钱包

OneKey பழைய Ledger Ethereum பயன்பாட்டில், பரிவர்த்தனை மாற்று தாக்குதலை மீண்டும் உருவாக்குகிறது

- OneKey தனது ஆய்வக சூழலில், பயன்பாட்டின் பழைய பதிப்பில் இருந்த ஒரு பாதிப்பை பயன்படுத்தி நடத்தப்பட்ட பொதுத் தாக்குதலை வெற்றிகரமாக மீண்டும் உருவாக்கியதாக அறிவித்துள்ளது.
- இந்த பாதிப்பு, Ethereum பயன்பாட்டு பதிப்பு 1.22.2-ல் Ledger மூலம் சரிசெய்யப்பட்டது.
- இந்த மீளுருவாக்கத்தின் போது எந்த பயனரின் பணமும் இழக்கப்படவில்லை.
- RSS மூல தகவல் தாக்குதல் முறையையோ அல்லது பாதிப்பு அளவையோ குறித்து கூடுதல் விவரங்களை வழங்கவில்லை.

#BinanceSquare #CryptoNews #Ledger #Ethereum #Security

$eth

vlikevn Titanbot

மூலம்: CoinTelegraph

OneKey பழைய Ledger பயன்பாட்டு பதிப்பில் ஒரு பரிவர்த்தனை மாற்றும் தாக்குதலை (transaction replacement attack) மீள உருவாக்கியது. சமீபத்திய Ethereum பயன்பாட்டு புதுப்பிப்பில் Ledger இந்த சிக்கலை சரிசெய்தது, மேலும் எந்த நிதியும் இழக்கப்படவில்லை.

#Ledger #Security ‎

OneKeyද හිස් පළිමුවෙක් ලෙස Ledger exploit එකක් පටන්ගෙන අවසානය දක්වාම ප්‍රසිද්ධියේ නැවත නිර්මාණය කර ඇත

- ප්‍රකාශය: Ledger හි Ethereum app එක (v1.22.1) තිරය මත පෙන්වන එකට වඩා වෙනස් වූ ගනුදෙනුවක් අත්සන් කළ හැකිය
- ඔබ ගනුදෙනුව A අනුමත කරයි
- උපකරණය ඇත්තටම අත්සන් කරන්නේ ඔබ කිසිදා නොදුටු ගනුදෙනුව B
- end to end ලෙස නැවත නිර්මාණය කර ඇත, න්‍යායක් නෙවෙයි

Ledger එය 1.22.3 දී නිවැරදි කර ඇත; යාවත්කාලීන කරන්න හෝ බලවත් ලෙස නිරාවරණය වී සිටින්න

මට මෙය තහවුරු කරගන්න බැහැ, නමුත් ප්‍රතිවාදියෙක් පොදු ලෙස නිශ්චිත වერსන් අංකයක් සඳහන් කිරීම “කුමක් හෝ නැති දෙයක්” නොවේ.

ඔබගේ Ledger firmware වර්ෂන් අංකය පහළට දාන්න — ඔබගෙන් කී දෙනෙක් ඒකවෙතට යාවත්කාලීන කරලාද බලමු.

already checked mine)
#oneKey #Ledger #exploit
$ETH

🚨 OneKey ආරක්ෂක කණ්ඩායම Ledger දුර්වලතාවය නැවත ප්‍රතිනිර්මාණය කර ඇත: ප්‍රහාරයට ලක් වූ පරිශීලකයින්ගේ “අනුමත කළ අන්තර්ගතය සහ සැබෑවටම සිදුකළ ගනුදෙනුව එකිනෙකට නොගැළපීම” වැනි තත්ත්වයක් ඇතිවිය හැක. කරුණාකර අත්සන් කිරීමට පෙර ගනුදෙනු විස්තරයන් හොඳින් පරීක්ෂා කර, සාවධානව සිටින්න.

#Ledger #ETH #OneKey

Twitter 文案 ලෙස වඩාත් හොඳlaşdırලා ඇත：

🚨 Ledger අනාවරණය කළ දෝෂ විස්තර：උපාංගයේ තිරය මත පෙන්වන පරාමිතීන් අවසාන අත්සන පරාමිතීන් සමඟ නොගැළපෙන්න පුළුවන්。
නිර්දේශය：අත්සන් කිරීමට පෙර ගනුදෙනු විස්තර හොඳින් පරීක්ෂා කරලා, Ledger Secure SDK යාවත්කාලීන කරන්න。
#Ledger #LSB023 #LedgerSecureSDK

Apple ගේ යෙදුම් ගබඩාවට ව්‍යාජ Ledger යෙදුමක් සඟවාගෙන සතියක් තුළ ඩොලර් මිලියන 9.5ක් සොරාගත්හැටි

මෙම සතියේ වඩාත්ම අමුතු ආරක්ෂක සිදුවීම: ව්‍යාජ Ledger වොලට් යෙදුමක් ඇත්තටම App Store සමාලෝචනය පසුකර තිබුණා—සතියක් ඇතුළත පරිශීලකයින් 50කටත් වඩා ගෙන් ආසන්න වශයෙන් ඩොලර් මිලියන 9.5ක් සොරකම් කරලා.

“නිල ගබඩාවෙන් පමණක් බාගන්න” කියලා කිසිදාම මදිවෙලා. හදිසිම විසඳුම් 3ක්:

බාගැනීමට පෙර සංවර්ධකයා පරීක්ෂා කරන්න: නිල තැන Ledger SAS. සහාමන සිංහල සමාකය (seed phrase/助记词) ඉල්ලනවා නම් = 100% ව්‍යාජ යෙදුමක්. සැබෑ වොලට් එක කිසිදිනක එවැනිවට සම්බන්ධ නොකරන්න—අදමම බලා ඉවත් කරලා, වත්කම් නව ලිපිනයකට මාරු කරන්න.

ඔයා තාමත් “ගබඩාවෙන් බාගැනීම = ආරක්ෂිතයි” කියලා විශ්වාස කරනවද? අදහස් කොටසෙහි කතා කරමු.

#钱包安全 #Ledger #加密货币安全

🔒 Ledger: බිට්කොයින් පසුම්බි ආරක්ෂාව සඳහා අත්‍යවශ්‍ය ආරක්ෂක යාවත්කාලීන කිරීම්

Ledger සමාගමේ තාක්ෂණික අධ්‍යක්ෂ Charles Guillemet පැවසුවේ, මෑතකාලීන Coldcard සූරාකෑමේ සිද්ධිය බිට්කොයින් පසුම්බි සුරක්ෂිත කිරීම සඳහා උපාංග මත පදනම් වූ අහඹු අංක ජනක (random number generators) වල වැදගත්කම වැඩිවෙමින් පවතින බව පෙන්වා දෙන බවයි. ගුයිලමෙට් තවදුරටත් කියා සිටියේ, AI මඟින් පසුම්බි ආරක්ෂණ ක්ෂේත්‍රය ප්‍රතිසංස්කරණය වෙමින් පවතින අතර ඒ සඳහා ආරක්ෂක ප්‍රොටෝකෝලවල නිරන්තර යාවත්කාලීන කිරීම් අවශ්‍ය බවයි.

━━━━━━━━━━━━━━
📊 බලපෑම: 📈 ඉහළ
🏷️ SECURITY

#Ledger #Coldcard #Bitcoin #Security #AI

📰 මූලාශ්‍රය: decrypt.co

🚨 ලෙජර් Phishing වංචා ව්‍යාපාරයක් ඩොලර් මිලියන 3කට වඩා සොරාගනී

ලෙජර් පරිශීලකයන් ඉලක්ක කරගත් phishing වංචාවක් විසින් ඩොලර් මිලියන 3කට වඩා සොරකම් කර ඇති බව වාර්තා වේ; එම ක්‍රියාකාරකම් එකම ප්‍රහාරකයාට සම්බන්ධ කරමින් on-chain විමර්ශකයෙක් ලින්ක් කර තිබේ.

⚠️ ක්‍රිප්ටෝ පරිශීලකයන් අවධානයෙන් සිට සැක සහිත ලින්ක්, පණිවිඩ, සහ වොලට් හෝ ප්‍රතිසාධන තොරතුරු සඳහා කරන ඉල්ලීම් වලින් වළකින්න.

🔐 පණිවිඩයක් විශ්වාසදායක මූලාශ්‍රයකින් ආවාක් වගේ පෙනුනත්, ඔබේ recovery phrase හෝ private keys කිසිවිටෙකත් බෙදා නොගන්න.

#Ledger #CryptoSecurity #Bitcoin #CryptoNews

Ledger පරිශීලකයන් ඉලක්ක කළ $3M+ ෆිෂිං ප්‍රහාරයක්

Ledger පරිශීලකයන් ඉලක්ක කරගත් ෆිෂිං ප්‍රචාරණයක් රිපෝට් වශයෙන් $3 මිලියනකට වඩා වැඩි මුදලක් සොරකම් කර තිබේ. ඔන්-චේන් පරීක්ෂකයන් පවසන්නේ එම ක්‍රියාවලියේම ආකාරයෙන් ඒ වාගේ ක්‍රියාකාරිකයාම විය හැකි බවයි.
$BMT
$TST

අවධානයෙන් සිටින්න: DM, විද්‍යුත් තැපෑල, හෝ සැකසහිත වෙබ් අඩවි මගින් එවන ලද ලින්ක්වලට ඔබේ seed phrase එක කිසිවිටකත් බෙදා නොගෙන ඒක ඇතුළත් නොකරන්න.

ඔබේ seed phrase = ඔබේ අරමුදල්. එය offline තබා ගන්න.

#crypto #Ledger #Bitcoin #CryptoSecurity #BinanceSquare

⚠️#LEDGER PIERDE $1 MILLÓN İEኢA A ESTAFA DE PHISHING

Ledger පරිශීලකයෙකු Ledger හි තාක්ෂණික සහාය ලෙස පෙනී සිටි ව්‍යාජ ලිපියක් ලැබීමෙන් පසු ඩොලර් මිලියනයක් අහිමි විය.

ඒ ලිපිය ගොදුර phishing වෙබ් අඩවියකට හරවා යැව්වා; එහිදී ඇය/ඔහු සිය seed phrase (බීජ වාක්‍යය) ඇතුළත් කළ අතර, එය ප්‍රහාරකයින්ට ඇයගේ/ඔහුගේ wallet එක හිස් කිරීමට ඉඩ දුන්නේය.
$BTC
$SOL
$USDC

ඉතා උදේම මේ “බාහිර Wallets” කතාව ගැන මම හිතුවා. ආරම්භකයෙක් වශයෙන් මගේ හිස තුළට ඒක නිරූපණය කරගත් ආකාරය මෙන්න.

Binance එකේ තබාගන්න: ඒක ලොකු ලග්සරි හෝටලයක ආරක්ෂිත කෝටුවේ ඔයාගේ ස්වර්ණාභරණ දාන්න වගේ. අතිශය ආරක්ෂිතයි—ඔවුන් ඔයා වෙනුවෙන් හැම දේම බලාගන්නවා, එහෙමත් නැත්නම් code එක නැති වුණොත් හෝටල් කළමනාකාරයාට උදව් කරන්න පුළුවන්. නමුත් තාක්ෂණිකව නම්, එම කෝටුව ඔයාගේ საკუთත් නොවේ.

භෞතික Wallet (Ledger/Trezor): ඒක ඔයාගේ ඇඳ යට හංගලා තියෙන හොරැල්ලේ කෝටුව වගේ. ඔයාම තමයි එකම ලොක්කා. හැබැයි සැලකිල්ල: යතුර නැති වුණොත්, කිසිම කෙනෙක්ට උදව් කරන්න බැහැ. මුදල් ආපසු එන්නේ නැහැ—එය සදාකාලයටම නැතිවෙනවා.

මගේ මතකය රතු මත්ස්‍යයෙකු වගේ සහ $BNB වල ඉතා ටික යුරෝ කිහිපයක් තියෙන නිසා, මේ මොහොතට මම හෝටලේ ඉන්නවා! 😂
ඔබ මේ උපමාව අනුමත කරනවද? 👇

#EducationCrypto #BinanceSquare #Ledger #CryptoSecurite

ප්‍රසිද්ධ ඔන්චේන් පර්යේෂක ZachXBT විසින් දෘඩාංග වොලට් (hardware wallets) පිළිබඳව දැඩි ලෙස විවේචනය කර ඇත

ඔහු පවසන්නේ, ඒවායේ ඇති අවදානම් (vulnerabilities), දුර්වල භාවිතාකාරීත්වය (usability) සහ යෙදුම් යාවත්කාලීන කිරීම් (app updates) අතරින් නිතර සිදුවන අසාර්ථකත්වයන් නිසා විශාල මුදල් ගබඩා කිරීමට ඒවා සුදුසු නොවන බවයි

Ledger Live වැඩසටහනේ යාවත්කාලීන කිරීම් බොහෝ විට මූලික ක්‍රියාකාරකම් (basic functions) බිඳ දැමීම හේතුවෙන් Ledger වඩාත්ම නරක විකල්පය ලෙස නම් කෙරිණි

ආරක්ෂාව සඳහා ඔහු උපදෙස් දුන්නේ, ක්‍රිප්ටෝ මුදල් කළමනාකරණයට පමණක් යොදාගන්නා වෙනම iPhone එකක් භාවිතා කරන්න කියාය

#HardwareWallet #ZachXBT #Ledger

【හාර්ඩ්වෙයාර් වොලට් එකත් අසුරක්ෂිතද？ Ledger සිතල වොලට් එක හැකර්වරුන් විසින් කඩා දමන ලදී】

මීට මෑතකදී ක්‍රිප්ටෝ ලෝකයේ තවත් විශාල සිදුවීමක් ඇති වුණා—“ඉතාම ආරක්ෂිත” යැයි හඳුන්වන හාර්ඩ්වෙයාර් වොලට් සමාගමක් වන Ledger හි සිතල වොලට් එකත් හැකර්වරුන් විසින් කඩා දමා තිබුණා!😱

දිගු කාලයක් තිස්සේ හාර්ඩ්වෙයාර් වොලට් යනු කාසි ක්ෂේත්‍රයේ ජ්‍යෙෂ්ඨයින් විසින් විශාල වත්කම් ගබඩා කිරීමට තෝරාගත් ප්‍රධාන තේරීමයි. ඒ අතර Ledger වඩාත් ප්‍රමුඛතම වෙළඳ නාමයයි. නමුත් මෙම සිදුවීම සෘජුවම මිනිසුන්ගේ විශ්වාසය තල්ලු කරලා: “අන්තර්ජාලයෙන් භෞතික වශයෙන් වෙන්වීම” සහ “අක්‍රමණශීලීව ගබඩා කිරීම” යැයි කියන සිතල වොලට් එකත් තවදුරටත් සම්පූර්ණයෙන්ම අසුරක්ෂිත නොවන බව පෙනී යනවා.

🔍 මේ සිදුවීමෙන් අපට ලැබෙන පාඩම කුමක්ද？

1️⃣ සම්පූර්ණ ආරක්ෂිත ගබඩා ක්‍රමයක් නැහැ
සිතල වොලට් ≠ 100% ආරක්ෂාව; එය වන්නේ පහර දීමේ අවදානම අඩු කිරීමක් පමණයි

2️⃣ සැපයුම් දාම (supply chain) ප්‍රහාර සහ භෞතික ආරක්ෂාව පිළිබඳ අවදානම්
හැකර්වරුන්ට උපකරණයම කඩා දමන්න අනිවාර්ය නැහැ—සැපයුම් දාමයේ පවතින දෝෂත් හරහාද ඒවා මාරාන්තික විය හැකිය

3️⃣ වත්කම් විසිරවූ ගබඩා කිරීම අනිවාර්ය පාඩමක්
බිත්තර එකම බාස්කට් එකේ තබන්න එපා—මල්ටි-සයින් (multi-sig) සහ සිතල/උණු වොලට් වෙන් කිරීම වඩා ස්ථාවර උපාය මාර්ගයක්

4️⃣ උපාංගයට වඩා ආරක්ෂක පුරුදු වැදගත්
මතක කාඩ් (seed/助记词) කාන්දු වීම, ෆිෂින් (phishing) අත්සන්, ව්‍යාජ firmware යාවත්කාලීන… බොහෝ විට හිඩැස් තියෙන්නේ මිනිසුන් තුළයි, යන්ත්‍රය තුළ නොවෙයි

💡 කාණ්ඩයේ අයගෙන් මතක් කිරීම: ඔබ භාවිතා කරන කුමන වොලට් එකක් වුවත්, firmware යාවත්කාලීන වරින්වර පරීක්ෂා කරන්න, නිල මාර්ග සත්‍යාපනය කරන්න, වත්කම් විසිරව තබාගන්න—සියලුම දේ එකම උපකරණය මතම තබා නොගන්න.

ඔබගේ වත්කම් මේ වන විට ගබඩා කරන්නේ කෙසේද？ අදහස් කොටසේ කතා කරමු👇

#硬件钱包 #加密安全 #Ledger