Скандал вокруг утечек данных в Ledger приобрёл особую остроту, когда пользователи лишились из-за взломов кошельков более 86 млн долларов. Французский производитель стал объектом широкого расследования по этой причине.
Масштабы ущерба и детали скандала
Ведущий Incrypted указывает на то, что всему виной устройство Ledger Nano X: в нём был выявлен шпионский модуль размером 2х2 мм, перехватывающий сид-фразы, и это не могло не вызвать бурных дискуссий на рынке. Бывший руководитель Mt. Gox Марк Карпелес утверждает, что данный модуль, оснащённый сотовым модемом, встраивался в линии передачи дисплея, что позволяло удалённо получать данные владельцев. Для криптосообщества обнаружение такой закладки стало шоком и подорвало доверие к аппаратным продуктам Ledger.
Хронология предупреждений и реакция компании
Причём ещё за семь месяцев до того, как начались массовые кражи, аппаратный хакер Джо Гран предупреждал разработчиков об угрозе закладок. Но производитель, судя по материалу Incrypted, не обратил на это внимания, и это обернулось серьёзными потерями.
Ledger Atom и альтернативные решения для безопасности
Компания была вынуждена пересмотреть политику безопасности своих новинок и запустить внешнее и внутреннее расследование в связи с утратой средств и данных. В качестве ответа на скандал Ledger представила Ledger Atom, работающий под управлением Android. Цена на этот гаджет, сочетающий возможности изолированного смартфона и аппаратного кошелька, начинается с 849 долларов, но после последних событий сообщество относится к нему с определённой настороженностью.
Зач-ХБТ, ончейн-детектив, рекомендует в качестве альтернативы хранить криптовалюту оффлайн на старом смартфоне, отключённом от интернета. На Incrypted уже можно прочитать статью, где подробно описано, как с помощью AirGap сделать из такого устройства надёжный сейф.
Если вы хотите безопасно практиковаться в криптотрейдинге и избежать потерь, попробуйте наш торговый симулятор без риска. торговый симулятор без риска.
Читайте также
Обсуждение
Комментарии из BuyCrypt Live. Войдите через Google или Apple — аккаунт BuyCrypt создадим сразу, тот же, что в приложении.
