Публікація
Бичачий

#Ledger攻击均指向CryptoBilis


За одну ніч апаратний гаманець із найбезпечнішого способу зберігання криптовалюти перетворився на дуже ненадійний спосіб зберігання, оскільки апаратні гаманці, продані офіційними дистриб’юторами, можуть містити вбудовані хакерські пристрої.
Щойно побачив новину, що атака на ланцюг постачання Ledger, імовірно, поширилася на Європу! Уже підтверджено, що в апаратних гаманцях, проданих офіційним дистриб’ютором, виявили вбудовані пристрої!
Це і є атака на ланцюг постачання: хакери виявили неабияку винахідливість і втрутилися в процес постачання. Апаратний гаманець неможливо одразу передати кінцевому користувачеві після виробництва — під час продажу він неминуче проходить через такі етапи, як дистрибуція, транспортування тощо. Цього разу, схоже, хакери безпосередньо придбали ліцензію одного з дистриб’юторів, відкрито встановили в апаратні гаманці пристрої для крадіжки, а потім відправили їх клієнтам.
Здавалося б, дистриб’ютор є офіційно визнаним дистриб’ютором. Якщо клієнтів таким чином обікрали, чи не несе офіційний Ledger відповідальності за компенсацію? Це ще одна нова проблема, яку необхідно терміново вирішити.
Цього разу Ledger подав небезпечний приклад і нагадав хакерам усього світу, що так теж можна робити. У майбутньому, можливо, ще більше людей почнуть шукати способи втручання в ланцюг постачання. Адже глобальний ланцюг постачання дуже довгий, і на кожному його етапі — від виробничої лінії на заводі до транспортування та дистриб’юторів — існують вразливості й ризики безпеки, схильні до атак. Тому надалі клієнтам, які користуються апаратними гаманцями, ще й доведеться вміти визначати, чи не були вони модифіковані та оснащені прихованими пристроями, а для переважної більшості роздрібних користувачів це неможливо.
Я вважаю, що крадіжка з апаратних гаманців Ledger має бути позитивним фактором для таких провідних бірж, як Gate. Порівняно з апаратними гаманцями, зберігати кошти на провідній біржі, очевидно, безпечніше й надійніше, до того ж можна отримувати відсотки. Очевидно, що великі біржі вже не мають ризику втекти з коштами чи збанкрутувати, їхній рівень безпеки надзвичайно високий, а резерви значні; навіть у разі крадіжки вони мають можливість компенсувати збитки. Якщо висловитися грубо, у разі крадіжки принаймні можна піти й поскандалити з біржею — можливо, кошти вдасться повернути. А якщо кошти, що зберігалися в апаратному гаманці, вкрадуть, то навіть не знатимеш, із ким скандалити.
Насправді я вже давно вважаю, що апаратні гаманці не підходять для індивідуальних користувачів, адже вони потребують постійного ретельного обслуговування, а приватні користувачі не мають відповідних можливостей. Цілком можуть виникнути серйозні проблеми: втрата, пошкодження, забутий пароль тощо, і майже неможливо буде їх вирішити.
Тож поки твої монети ще в безпеці, зареєструй обліковий запис у Gate, внеси їх туди й отримуй відсотки — зараз річна дохідність USDT уже перевищила 11%! Заодно можна оформити віртуальну картку Gate Visa і безпосередньо витрачати зароблені в криптосфері кошти, розраховуючись карткою по всьому світу.
Нагадування: якщо хочеш подати заявку на Gate Card, спочатку онови Gate App до останньої версії, як показано на зображенні нижче, потім натисни Money — «Картка» у верхній частині головної сторінки, і зможеш почати оформлення U-картки. 🎁 Також можна безпосередньо подати заявку тут: https://www.gate.com/zh/card?ref=VgJCUQ
У полі місця проживання обери «Інше» й у жодному разі не забудь ввести код запрошення VgJCUQ — тоді отримаєш маленький червоний конверт на 2USDT, фактично вистачить на порцію рису зі свинячою ніжкою. Якщо не введеш, нічого не отримаєш.
‍#GateCard刷遍全球 $GT
Переглянути оригінал
Ця сторінка містить сторонній контент і не є жодною порадою та не означає, що Gate схвалює такі погляди. Докладніше див. застереження.
GTGT+0,91%


Додати коментар
Додати коментар

Прокоментувати
GateSquare
2 години тому
Доброго ранку, пане Тане, цього разу ситуація з ledger справді дуже розчаровує, усі можуть звернути увагу на gate money.
0Переглянути оригінал
SteelPlateArtisan
2 години тому
Атака через ланцюг постачання — надто брудний прийом: навіть в офіційних дистриб’юторів можуть проникнути, а пересічним інвесторам практично неможливо від цього захиститися.
0Переглянути оригінал
StopLossArtist
2 години тому
Як розподіляється відповідальність у ситуації з Ledger? Якщо виникають проблеми з офіційно сертифікованим дистриб’ютором, має бути передбачений відповідний механізм компенсації.
0Переглянути оригінал
GoldBTCWalker
2 години тому
Gate, ця реклама дуже вчасна: 11% річних у USDT справді краще, ніж коли холодний гаманець припадає пилом.
0Переглянути оригінал
SilentAccumulate
2 години тому
Найстрашніше, що прецедент уже створено: надалі під прицілом можуть опинитися всі ланки ланцюга постачання, і від цього неможливо захиститися.
0Переглянути оригінал
BubblePhotog
2 години тому
Перший огляд
Апаратні гаманці скинулися з п’єдесталу, а тепер зберігання активів на біржі, навпаки, здається значно простішим, та ще й відсотки привабливі.
0Переглянути оригінал