Взлом аппаратных кошельков Ledger, спровоцированный атакой на цепочку поставок, уже наделал шума в криптовалютном сообществе и стал предметом острых дискуссий среди экспертов.
Как произошёл взлом Ledger аппаратных кошельков
Как сообщает Unchained, ведущего производителя подставили: устройства от малайзийского дистрибьютора Cryptobilis оказались не в том виде, в котором их выпускали. Под экранами злоумышленники установили e-sim модули для трекинга, что давало им возможность передавать данные и, как следствие, выводить чужую криптовалюту, перехватывая приватные ключи.
О проблемах заговорили, когда владельцы Ledger начали жаловаться на пропажу криптоактивов, и речь шла о 80 млн долларов. Атака была осуществлена благодаря контролю над поставками со стороны Cryptobilis, хотя компания пытается снять с себя ответственность, ссылаясь на то, что её приобрёл китайский инвестор.
Реакции производителей и последствия для рынка
Для индустрии это беспрецедентный случай: ещё никогда аппаратные кошельки Ledger не взламывались путём подмены на этапе поставки. Тревогу бьют и конкуренты: в Trezor и Ledger задумываются о том, чтобы вовсе отказаться от авторизованных дистрибьюторов и перейти к прямым продажам, чтобы держать под контролем каждый отправленный аппарат.
Эксперты, беседуя с Unchained, видят в этом предупреждение для всей отрасли. Уязвимость цепочек поставок может породить новые, более изощрённые схемы, тем более с появлением искусственного интеллекта. Поэтому специалисты призывают производителей обеспечить большую прозрачность и внедрять системы проверки.
Взгляд экспертов: новые угрозы и будущее безопасности
Что же касается пользователей, им стоит проявлять осторожность и не доверять сторонним магазинам, даже если они числятся авторизованными дистрибьюторами. Покупать кошелёк нужно у самого производителя, считает большинство опрошенных. В Юго-Восточной Азии, где риск атак повышен, это уже вопрос необходимости, а не рекомендации.
Продолжайте на BuyCrypt: смотреть турниры · бесплатные турниры · бесплатный путь к фандингу
Читайте также
Обсуждение
Комментарии из BuyCrypt Live. Войдите через Google или Apple — аккаунт BuyCrypt создадим сразу, тот же, что в приложении.
