Опубликовать

За одну ночь аппаратный кошелёк из самого безопасного способа хранения криптовалюты превратился в крайне ненадёжный, поскольку аппаратные кошельки, продаваемые официальными дистрибьюторами, могут быть оснащены хакерскими устройствами.



Только что увидел новость о том, что атака на цепочку поставок Ledger, предположительно, распространилась на Европу! Уже подтверждено, что в аппаратных кошельках, проданных официальным дистрибьютором, были обнаружены встроенные устройства!

По идее, дистрибьютор является официально признанным продавцом. Если из-за этого клиента обокрали, несёт ли Ledger официальную ответственность за компенсацию ущерба? Это ещё одна новая проблема, которую необходимо срочно решить.

Однако на этот раз Ledger подал дурной пример и предупредил хакеров по всему миру: оказывается, можно действовать и таким образом. В будущем всё больше людей могут начать искать способы атаковать цепочку поставок. Ведь глобальная цепочка поставок очень длинная, и на каждом этапе — от производственной линии на заводе и транспортировки до дистрибьютора — существуют уязвимости и угрозы безопасности, которыми легко воспользоваться. Поэтому в дальнейшем пользователям аппаратных кошельков придётся уметь определять, не были ли они модифицированы и не установлены ли в них посторонние устройства. Для подавляющего большинства частных инвесторов это невыполнимо.

На самом деле я уже давно считаю, что аппаратные кошельки не подходят для индивидуальных пользователей, поскольку требуют постоянного внимательного обслуживания, а у частных пользователей нет таких возможностей. С большой вероятностью могут возникнуть серьёзные проблемы — потеря или повреждение устройства, забытый пароль и так далее, — решить которые практически невозможно. $BNB
{spot}(BNBUSDT)
Посмотреть Оригинал
Эта страница содержит контент третьих сторон. Он не является рекомендацией и не означает одобрения таких взглядов со стороны Gate. Подробнее см. дисклеймер.
BNBBNB-1,02%

  • 1

Добавить комментарий
Добавить комментарий

комментарий
StopLossArtist
18 часов назад
От фабрики до курьерской доставки: чем длиннее цепочка, тем больше уязвимостей — хрестоматийный пример для хакеров.
0Посмотреть Оригинал
WhitelistBeggar
день назад
Теперь уже даже видео с распаковкой не вызывает доверия — кто знает, не переупаковали ли товар.
0Посмотреть Оригинал
AirdropHuntLeader
день назад
Атака на цепочку поставок — слишком грязный приём: под удар могут попасть даже официальные дистрибьюторы, а обычным инвесторам от неё попросту не защититься.
0Посмотреть Оригинал
CapitalLoafer
день назад
Я давно говорил: сид-фраза на бумаге + мультисиг гораздо надёжнее аппаратного кошелька, а затраты на обслуживание ниже.
0Посмотреть Оригинал
MaxDrawdownMonitor
день назад
Впредь при покупке аппаратного кошелька сначала придётся разбирать его для проверки? Абсурд.
0Посмотреть Оригинал
LeverageFamily
день назад
Первый обзор
Если Ledger в этот раз уклонится от выплаты компенсации, доверие к индустрии окончательно рухнет.
0Посмотреть Оригинал