Почти 90 миллионов долларов испарились за одну ночь: аппаратный кошелёк — не абсолютная гарантия безопасности

Если вы думаете, что, купив аппаратный кошелёк, сможете отныне ни о чём не беспокоиться, то этот инцидент, связанный с Ledger, стоит тщательно изучить. Согласно публичным сообщениям от 9 октября, у некоторых пользователей, купивших устройства через юго-восточноазиатского дистрибьютора CryptoBilis, были украдены активы. Специалисты по расследованию блокчейн-инцидентов оценивают ущерб почти в 90 миллионов долларов. Однако точная сумма потерь и первопричина инцидента всё ещё требуют дальнейшей проверки.
Наиболее заслуживающий обсуждения аспект этого дела — наше понимание «безопасности холодных кошельков». Ключевая ценность аппаратного кошелька заключается в том, что он помогает пользователю изолировать приватный ключ от подключённой к интернету среды, но это не означает, что можно игнорировать источник устройства, процесс инициализации, хранение сид-фразы и подпись транзакций. Безопасность никогда не обеспечивается каким-то одним продуктом — это результат совместной работы целого комплекса процессов.
Если устройство было скомпрометировано на этапе цепочки поставок, риск может быть связан уже не только с фишингом. Расследование соответствующего инцидента всё ещё продолжается, поэтому нельзя напрямую утверждать, что все затронутые устройства имеют аппаратные проблемы, но это действительно напоминает пользователям: канал покупки также является частью границы безопасности.
Для обычных инвесторов, на мой взгляд, особенно важны три вещи. Во-первых, отдавайте приоритет покупке устройств через официальные каналы или проверенных авторизованных дистрибьюторов. Во-вторых, сид-фраза должна генерироваться вами самостоятельно и храниться надлежащим образом — никогда не вводите её на незнакомых сайтах и не передавайте так называемой службе поддержки. В-третьих, не стоит полагаться лишь на единственный механизм защиты при хранении крупных активов — с учётом своих возможностей следует создать систему резервного копирования и многоуровневого управления.
Самая опасная мысль в сфере безопасности — «со мной такого не случится». Рыночная волатильность может лишь немного сократить вашу прибыль, а инцидент с безопасностью способен напрямую изменить баланс счёта. Аппаратный кошелёк — важный инструмент, но настоящее чувство безопасности обеспечивают правильное использование и постоянное осознание рисков。$SPCX #Ledger事件损失近9000万