grgrm on Nostr: одна новость печальнее другой, в аппаратных ...

одна новость печальнее другой, в аппаратных устройствах, которые мы до недавнего времени считали эталоном безопасности, пришло время что-то менять

quoting
nevent1q…9lzw

Держим руку на пульсе

9 октября аналитик Specter сообщил, что кошельки Ledger опустошаются, а общие потери приближаются к $90 млн. Средства уходили из сотен кошельков в сетях Ethereum, TRON и Bitcoin.

Компания проверяет случаи потерь у пользователей из Юго-Восточной Азии, купивших устройства у реселлера CryptoBilis, и попросила его приостановить продажи и отгрузки. Тем, кто купил у него за последние 90 дней, рекомендуют не начинать настройку. Если кошелёк уже настроен, советуют перенести активы на новое устройство Ledger с новой seed-фразой.

Уязвимость в устройствах Ledger не подтверждена, и неясно, как именно скомпрометировали кошельки. Возможны подмена или закладка в устройствах через реселлера (supply chain), кража seed-фразы или что-то другое. Ledger расследует возможную атаку через цепочку поставок.

Tether замораживает USDT, связанные с кражами.