#Ledger确认用户设备遭植入未授权硬件
一夜之間,硬件錢包從最安全的存幣方式變成了非常靠不住的存幣方式,原因是官方經銷商賣的硬件錢包可能是植入黑客裝置的。
剛看到新聞說Ledger供應鏈攻擊疑似擴展至歐洲了!已經確認官方經銷商售出硬件錢包發現植入裝置!
這就是供應鏈攻擊,黑客腦洞大開,在供應鏈途中做文章,硬件錢包生產出來不可能直接交給最終用戶,銷售過程中,必然會經過經銷商、運輸等環節,這次感覺是黑客直接買下一家經銷商的資質,大大方方的給硬件錢包加裝盜竊裝置,然後發給客戶。
按理說,經銷商是官方認可的經銷商,客戶這樣被盜了,Ledger官方有沒有責任賠償呢?這又是一個亟待解決的新問題。
不過,這次Ledger開了一個惡劣的頭,給全世界的黑客們提了醒,原來還可以這麼幹,以後可能會有更多人開動腦筋,在供應鏈上想辦法,畢竟全球供應鏈很長,從工廠流水線、運輸、經銷商等各個環節上都存在脆弱易遭攻擊的安全隱患。所以,今後客戶使用硬件錢包,還必須要具備鑑別硬件錢包是否被改裝植入的能力,這對絕大多數散戶來講是做不到的。
我覺得Ledger硬件錢包被盜事件,應該利好幣安等頭部交易所,相對於硬件錢包,顯然保存在頭部交易所更安全可靠,還有利息。顯然這些大所已經不存在跑路倒閉的可能性,安全性極高,儲備金雄厚,即便被盜了也有實力賠付。說難聽點,被盜了至少可以去找交易所鬧一鬧,沒準就鬧回來了,而如果是自己存在硬件錢包被盜了,都不知道找誰鬧去。
其實我早就認爲,硬件錢包並不是適合個人用戶,因爲硬件錢包是需要持續認真維護的,個人用戶不具備這個能力。很可能發生丟失、損壞、遺忘密碼等嚴重問題,幾乎無解。 $BNB
一夜之間,硬件錢包從最安全的存幣方式變成了非常靠不住的存幣方式,原因是官方經銷商賣的硬件錢包可能是植入黑客裝置的。
剛看到新聞說Ledger供應鏈攻擊疑似擴展至歐洲了!已經確認官方經銷商售出硬件錢包發現植入裝置!
這就是供應鏈攻擊,黑客腦洞大開,在供應鏈途中做文章,硬件錢包生產出來不可能直接交給最終用戶,銷售過程中,必然會經過經銷商、運輸等環節,這次感覺是黑客直接買下一家經銷商的資質,大大方方的給硬件錢包加裝盜竊裝置,然後發給客戶。
按理說,經銷商是官方認可的經銷商,客戶這樣被盜了,Ledger官方有沒有責任賠償呢?這又是一個亟待解決的新問題。
不過,這次Ledger開了一個惡劣的頭,給全世界的黑客們提了醒,原來還可以這麼幹,以後可能會有更多人開動腦筋,在供應鏈上想辦法,畢竟全球供應鏈很長,從工廠流水線、運輸、經銷商等各個環節上都存在脆弱易遭攻擊的安全隱患。所以,今後客戶使用硬件錢包,還必須要具備鑑別硬件錢包是否被改裝植入的能力,這對絕大多數散戶來講是做不到的。
我覺得Ledger硬件錢包被盜事件,應該利好幣安等頭部交易所,相對於硬件錢包,顯然保存在頭部交易所更安全可靠,還有利息。顯然這些大所已經不存在跑路倒閉的可能性,安全性極高,儲備金雄厚,即便被盜了也有實力賠付。說難聽點,被盜了至少可以去找交易所鬧一鬧,沒準就鬧回來了,而如果是自己存在硬件錢包被盜了,都不知道找誰鬧去。
其實我早就認爲,硬件錢包並不是適合個人用戶,因爲硬件錢包是需要持續認真維護的,個人用戶不具備這個能力。很可能發生丟失、損壞、遺忘密碼等嚴重問題,幾乎無解。 $BNB
