Публікація

За одну ніч апаратний гаманець із найбезпечнішого способу зберігання криптовалюти перетворився на дуже ненадійний, оскільки апаратні гаманці, продані офіційними дистриб’юторами, можуть бути оснащені пристроями, встановленими хакерами.


Щойно побачив новину про те, що атака на ланцюжок постачання Ledger, імовірно, поширилася на Європу! Уже підтверджено, що в апаратних гаманцях, проданих офіційним дистриб’ютором, виявлено встановлені пристрої!

Здавалося б, дистриб’ютор є офіційно визнаним продавцем. Якщо через це клієнти зазнали крадіжки, чи несе офіційний Ledger відповідальність за компенсацію? Це ще одна нова проблема, яку необхідно терміново вирішити.
Однак цього разу Ledger подав дуже небезпечний приклад і попередив хакерів у всьому світі: виявляється, можна діяти й таким чином. Надалі, можливо, ще більше людей почнуть шукати способи атакувати ланцюжок постачання, адже глобальний ланцюжок постачання дуже довгий, і на кожному етапі — від виробничої лінії на заводі до транспортування та дистриб’юторів — існують вразливості та загрози безпеці, якими легко скористатися. Тому в майбутньому клієнти, використовуючи апаратні гаманці, також повинні будуть уміти визначати, чи не було апаратний гаманець модифіковано та оснащено прихованим пристроєм. Для переважної більшості роздрібних користувачів це нездійсненне завдання.

Насправді я вже давно вважаю, що апаратні гаманці не підходять для індивідуальних користувачів, оскільки потребують постійного та ретельного обслуговування, на що пересічні користувачі не здатні. Цілком можуть виникнути серйозні проблеми — втрата, пошкодження, забутий пароль тощо, — які майже неможливо вирішити. $BNB
{spot}(BNBUSDT)
Переглянути оригінал
Ця сторінка містить сторонній контент і не є жодною порадою та не означає, що Gate схвалює такі погляди. Докладніше див. застереження.
BNBBNB-1,45%

  • 1

Додати коментар
Додати коментар

Прокоментувати
StopLossArtist
17 годин тому
Від фабрики до кур’єрської доставки: що довший ланцюг, то більше вразливостей — хрестоматійний приклад для хакерів.
0Переглянути оригінал
WhitelistBeggar
день тому
Тепер уже навіть відео з розпакуванням не наважуєшся дивитися без недовіри — хто знає, чи не було це перепаковано вдруге.
0Переглянути оригінал
AirdropHuntLeader
день тому
Атака на ланцюг постачання — надто підступний прийом: навіть офіційні дистриб’ютори можуть стати її жертвами, а пересічні інвестори взагалі не здатні від неї захиститися.
0Переглянути оригінал
CapitalLoafer
день тому
Я вже давно казав, що папір із мнемонічною фразою + мультипідпис набагато надійніші за апаратний гаманець, а витрати на обслуговування ще й нижчі.
0Переглянути оригінал
MaxDrawdownMonitor
день тому
Надалі, купуючи апаратний гаманець, спершу доведеться розбирати його й перевіряти? Абсурд.
0Переглянути оригінал
LeverageFamily
день тому
Перший огляд
Якщо Ledger цього разу ухилиться від виплати компенсації, довіра до індустрії остаточно зруйнується.
0Переглянути оригінал