#LedgerAttacksAllTracedToCryptoBilis
Нещодавній інцидент із гаманцями Ledger є серйозним нагадуванням про те, що безпека криптовалют не починається й не закінчується технологією блокчейну. Іноді найслабшою ланкою може бути сам ланцюг постачання пристроїв.
У Ledger заявляють, що всі підтверджені випадки нещодавнього інциденту пов’язані з пристроями, проданими через південноазійського реселера CryptoBilis. Ончейн-розслідувачі відстежили значні обсяги викраденої криптовалюти, за оцінками, на суму близько 93 мільйонів доларів. Ledger не підтвердила точну загальну суму, а відстеження коштів не означає, що кожен долар можна повернути.
Особливо занепокоєння в цьому інциденті викликає повідомлення про виявлення несанкціонованого апаратного компонента щонайменше в одному постраждалому пристрої. Це порушує важливе питання для всієї індустрії. Як користувачі можуть довіряти гаманцю, якщо пристрій, який вони отримують, могли змінити ще до того, як він потрапив до них?
Для звичайних користувачів криптовалют є кілька уроків, до яких варто поставитися серйозно.
Купуйте апаратні гаманці безпосередньо у виробника або авторизованого продавця та ретельно перевіряйте пристрій перед використанням. Ніколи не вводьте свою фразу відновлення на вебсайті, у застосунку чи повідомленні, які нібито призначені для перевірки або ремонту вашого гаманця. Якщо ваш пристрій може бути скомпрометований, дотримуйтеся офіційних рекомендацій виробника щодо безпеки та перемістіть кошти на новий гаманець, згенерований за допомогою надійного, нескомпрометованого пристрою.
Ширший висновок полягає в тому, що прозорість блокчейну допомагає слідчим відстежувати підозрілі транзакції, але запобігання залишається найнадійнішим захистом. Щойно фраза відновлення або приватний ключ скомпрометовані, навіть найкращий апаратний гаманець не зможе захистити кошти, якими керують ці облікові дані.
На мою думку, для поширення криптовалют потрібне не лише самостійне зберігання. Потрібні надійні ланцюги постачання, чітка комунікація під час інцидентів і практична освіта зі безпеки для звичайних користувачів.
Чи змусив би цей інцидент вас переглянути, де ви купуєте апаратний гаманець, чи ви вважаєте, що важливішою є проблема перевірки користувачами пристроїв перед тим, як почати їм довіряти?
Нещодавній інцидент із гаманцями Ledger є серйозним нагадуванням про те, що безпека криптовалют не починається й не закінчується технологією блокчейну. Іноді найслабшою ланкою може бути сам ланцюг постачання пристроїв.
У Ledger заявляють, що всі підтверджені випадки нещодавнього інциденту пов’язані з пристроями, проданими через південноазійського реселера CryptoBilis. Ончейн-розслідувачі відстежили значні обсяги викраденої криптовалюти, за оцінками, на суму близько 93 мільйонів доларів. Ledger не підтвердила точну загальну суму, а відстеження коштів не означає, що кожен долар можна повернути.
Особливо занепокоєння в цьому інциденті викликає повідомлення про виявлення несанкціонованого апаратного компонента щонайменше в одному постраждалому пристрої. Це порушує важливе питання для всієї індустрії. Як користувачі можуть довіряти гаманцю, якщо пристрій, який вони отримують, могли змінити ще до того, як він потрапив до них?
Для звичайних користувачів криптовалют є кілька уроків, до яких варто поставитися серйозно.
Купуйте апаратні гаманці безпосередньо у виробника або авторизованого продавця та ретельно перевіряйте пристрій перед використанням. Ніколи не вводьте свою фразу відновлення на вебсайті, у застосунку чи повідомленні, які нібито призначені для перевірки або ремонту вашого гаманця. Якщо ваш пристрій може бути скомпрометований, дотримуйтеся офіційних рекомендацій виробника щодо безпеки та перемістіть кошти на новий гаманець, згенерований за допомогою надійного, нескомпрометованого пристрою.
Ширший висновок полягає в тому, що прозорість блокчейну допомагає слідчим відстежувати підозрілі транзакції, але запобігання залишається найнадійнішим захистом. Щойно фраза відновлення або приватний ключ скомпрометовані, навіть найкращий апаратний гаманець не зможе захистити кошти, якими керують ці облікові дані.
На мою думку, для поширення криптовалют потрібне не лише самостійне зберігання. Потрібні надійні ланцюги постачання, чітка комунікація під час інцидентів і практична освіта зі безпеки для звичайних користувачів.
Чи змусив би цей інцидент вас переглянути, де ви купуєте апаратний гаманець, чи ви вважаєте, що важливішою є проблема перевірки користувачами пристроїв перед тим, як почати їм довіряти?






