Під прицілом опинилися й апаратні гаманці! Ledger підтвердила виявлення несанкціонованого апаратного втручання в пристрої
Багато хто купує апаратний гаманець, щоб «тримати свої активи у власних руках».
Але цей інцидент нагадує всім користувачам:
перший крок до самостійного зберігання активів — переконатися, що сам пристрій заслуговує на довіру.
Ledger підтвердила, що під час розслідування крадіжок гаманців, пов’язаних із дистриб’ютором CryptoBilis, у пристрої одного з постраждалих користувачів виявили несанкціоноване апаратне втручання.
Наразі відомо:
Проблема стосується деяких пристроїв, проданих через канал CryptoBilis
CryptoBilis призупинила продаж і відправлення всіх апаратних гаманців
Ledger заявила, що наразі немає доказів зламу її систем, сервісів або інфраструктури безпеки
Постраждалим користувачам радять не ініціалізувати невикористані пристрої, а тим, хто вже ними користувався, — розглянути можливість перенесення активів на новий пристрій.
Головний висновок із цієї ситуації:
безпека блокчейну — це не лише захист приватних ключів.
Раніше всі зосереджувалися на тому:
чи не розголошено приватний ключ
чи надійно збережено мнемонічну фразу
чи не підписано помилково транзакцію
Але цей інцидент висунув на перший план ще одне питання:
чи можна довіряти ланцюгу постачання пристроїв?
Безпека апаратного гаманця залежить не лише від коду, а й від кожного етапу — від виробництва та транспортування до потрапляння пристрою до рук користувача.
Користувачам Crypto варто:
за можливості купувати пристрої через офіційні канали
не користуватися вживаними гаманцями невідомого походження
ніколи й нікому не розкривати мнемонічну фразу
Безпека активів не має коротких шляхів.
Справжнє самостійне зберігання активів — це комплексний захист, що поєднує технічну безпеку, звички користувача та усвідомлення ризиків.
#ledgertech #ledger确认用户设备遭植入未授权硬件