Опубликовать
Бычий

#Ledger攻击均指向CryptoBilis


Всего за одну ночь аппаратный кошелёк из самого безопасного способа хранения криптовалюты превратился в крайне ненадёжный, поскольку аппаратные кошельки, продаваемые официальными дистрибьюторами, могут быть оснащены хакерскими устройствами.
Только что увидел новость о том, что атака на цепочку поставок Ledger, предположительно, распространилась на Европу! Уже подтверждено, что в аппаратных кошельках, проданных официальным дистрибьютором, были обнаружены встроенные устройства!
Это и есть атака на цепочку поставок: хакеры проявили недюжинную изобретательность и воспользовались уязвимостью на этапе поставок. Аппаратный кошелёк невозможно сразу передать конечному пользователю после производства — в процессе продаж он неизбежно проходит через дистрибьютора, транспортировку и другие этапы. На этот раз, похоже, хакеры напрямую приобрели статус одного из дистрибьюторов, совершенно открыто установили в аппаратные кошельки устройства для кражи, а затем отправили их клиентам.
По идее, дистрибьютор был официально одобренным продавцом. Если у клиента таким образом украли средства, несёт ли Ledger ответственность и должен ли возместить ущерб? Это ещё одна новая проблема, которую необходимо срочно решить.
На этот раз Ledger создала опасный прецедент и предупредила хакеров по всему миру: оказывается, можно действовать и так. В будущем ещё больше людей могут начать искать способы атаковать цепочку поставок, ведь глобальная цепочка поставок очень длинная, и на каждом этапе — от производственной линии на заводе до транспортировки и дистрибуции — существуют уязвимости, создающие риски атак. Поэтому в дальнейшем пользователям аппаратных кошельков придётся также уметь определять, не были ли они вскрыты и модифицированы, а подавляющему большинству розничных пользователей это не под силу.
Я считаю, что кража средств с аппаратных кошельков Ledger должна сыграть на руку ведущим биржам вроде Gate: по сравнению с аппаратными кошельками хранить средства на крупных биржах явно безопаснее и надёжнее, к тому же там начисляются проценты. Очевидно, что крупным биржам уже не грозит внезапное исчезновение или банкротство, уровень безопасности у них очень высок, а резервы значительны, поэтому даже в случае взлома у них есть возможность компенсировать ущерб. Если говорить прямо, в случае кражи хотя бы можно пойти и устроить разборку с биржей — возможно, средства удастся вернуть. А если средства украли из собственного аппаратного кошелька, даже непонятно, с кем выяснять отношения.
На самом деле я уже давно считаю, что аппаратные кошельки не подходят индивидуальным пользователям, поскольку требуют постоянного внимательного обслуживания, а у обычных пользователей нет такой возможности. Вполне могут произойти потеря, повреждение, забытый пароль и другие серьёзные проблемы, которые практически невозможно решить.
Так что, пока с вашими монетами всё в порядке, зарегистрируйте аккаунт на Gate, внесите их туда и получайте проценты — сейчас годовая доходность по USDT уже превысила 11%! Заодно можно оформить виртуальную карту Gate Visa и тратить заработанные в криптовалюте деньги, расплачиваясь картой по всему миру.
И ещё одно: если хотите оформить Gate Card, сначала обновите приложение Gate до последней версии. Как показано на рисунке ниже, нажмите «Money» — «Карты» в верхней части главной страницы, после чего можно будет начать оформление U-карты. 🎁 Также можно напрямую подать заявку здесь: https://www.gate.com/zh/card?ref=VgJCUQ
В качестве места проживания выберите «Другое» и ни в коем случае не забудьте ввести инвайт-код VgJCUQ — за это вы получите небольшой бонус в размере 2 USDT, хватит как раз на порцию риса со свиными ножками. Если не введёте, бонус пропадёт.
‍#GateCard刷遍全球 $GT
Посмотреть Оригинал
Эта страница содержит контент третьих сторон. Он не является рекомендацией и не означает одобрения таких взглядов со стороны Gate. Подробнее см. дисклеймер.
GTGT+0,91%


Добавить комментарий
Добавить комментарий

комментарий
GateSquare
2 часа назад
Доброе утро, господин Тан, эта история с ledger действительно весьма удручает, все могут обратить внимание на gate money.
0Посмотреть Оригинал
SteelPlateArtisan
2 часа назад
Атака на цепочку поставок — слишком грязный приём: даже официальные дистрибьюторы могут быть скомпрометированы, а розничным инвесторам практически невозможно от неё защититься.
0Посмотреть Оригинал
StopLossArtist
2 часа назад
Как распределяется ответственность в ситуации с Ledger? Если проблемы возникают у официально сертифицированного дистрибьютора, должен быть предусмотрен и механизм компенсации.
0Посмотреть Оригинал
GoldBTCWalker
2 часа назад
Gate, реклама очень кстати: 11% годовых по USDT действительно лучше, чем держать средства в холодном кошельке без дела.
0Посмотреть Оригинал
SilentAccumulate
2 часа назад
Самое страшное — что прецедент уже создан: впоследствии под прицелом может оказаться любое звено цепочки поставок, и защититься будет практически невозможно.
0Посмотреть Оригинал
BubblePhotog
2 часа назад
Первый обзор
Аппаратные кошельки пали с пьедестала: теперь хранение средств на бирже кажется более удобным, да и проценты выглядят заманчиво.
0Посмотреть Оригинал