Майже 9000 мільйонів доларів США зникли за одну ніч: навіть апаратний гаманець не є індульгенцією від ризиків безпеки

Якщо ви вважаєте, що після придбання апаратного гаманця можна назавжди забути про всі турботи, то пов’язаний із Ledger інцидент варто уважно вивчити. Згідно з публічними повідомленнями від 9 жовтня, у деяких користувачів, які придбали пристрої через південно-східноазійського дистриб’ютора CryptoBilis, було викрадено активи, а фахівці з блокчейн-розслідувань оцінюють збитки майже в 9000 мільйонів доларів США. Водночас точний розмір збитків і першопричину інциденту ще належить додатково перевірити.
Найбільше обговорення в цій ситуації заслуговує наше розуміння «безпеки холодних гаманців». Ключова цінність апаратного гаманця полягає в тому, що він допомагає користувачам ізолювати приватні ключі від середовища, підключеного до мережі, але це не означає, що можна нехтувати походженням пристрою, процесом його ініціалізації, зберіганням seed-фрази та підписанням транзакцій. Безпека ніколи не є завданням, яке виконується одним продуктом; це результат спільної роботи цілого комплексу процедур.
Якщо пристрій було скомпрометовано на етапі ланцюга постачання, ризик може бути вже не таким простим, як фішинг. Наразі відповідний інцидент усе ще розслідується, тому не можна безпосередньо стверджувати, що всі постраждалі пристрої мають апаратні проблеми, однак це справді нагадує користувачам: канал придбання також належить до межі безпеки.
На мою думку, для пересічних інвесторів особливо важливі три речі. По-перше, купуйте пристрої переважно через офіційні канали або перевірених авторизованих дистриб’юторів. По-друге, seed-фраза має генеруватися вами самостійно та зберігатися належним чином; ніколи не вводьте її на незнайомих вебсайтах і не передавайте так званій службі підтримки. По-третє, не варто покладатися лише на один захисний захід для зберігання великих активів; відповідно до власних можливостей слід створити план резервного копіювання та багаторівневого управління.
Найнебезпечніша думка у сфері безпеки — «зі мною такого не станеться». Ринкова волатильність може лише трохи зменшити ваш прибуток, тоді як інцидент із безпекою може безпосередньо змінити баланс рахунку. Апаратний гаманець є важливим інструментом, але справжнє відчуття безпеки походить від правильного способу використання та постійного усвідомлення ризиків. $SPCX #Ledger事件损失近9000万 .