Bitcoin Forum

Аппаратные кошельки не настолько безопасны, как может показаться. Специалисты нашли (https://www.docdroid.net/Jug5LX3/ledger-receive-address-attack.pdf) "лазейку" в  холодном кошельке Ledger, которая позволяет похищать криптовалюты.

С появлением криптовалют у владельцев монет возник вопрос: где их хранить? Компанией Ledger был придуман кошелек, который позволяет хранить криптовалюты на флешке, без участия интернета. Таким образом, ваши "запасы" всегда могут быть с вами, если вы переживаете за их сохранность в веб-кошельках.

Читать далее (https://bitreport.io/news/v_koshelke_ledger_nashli_uiazvimost/)

Даже если в Ledger нашли уязвимость, это не значит, что использовать, скажем, Майэзерваллет просто с прайвет ключа, безопаснее, чем посредством аппаратных кошельков.

Уязвимость на лоха. Проверяйте внимательно адреса, на которые отправляете деньги, а то привыкли контр ц - контр в...

Уязвимость есть, но все зависит от внимательности владельца, нужно адреса вводить через аппаратный дисплей.

Ну, это простите уже мазохизм... Особенно если вводить кошелек стеллара... Да и Эфира тоже. пальцы задеревенеют на две кнопки жать.

А вроде уже можно проверить всю длину адреса, отображаемого лэджером? Или речь не про это?
Раньше была такая уязвимость, лэджер не показывал последние 6 или 8 символов адреса и можно было купить кошель, идентичный первым символам и подставлять его на скомпрометированной машине. Типа всё равно последние символы не видят, а первые сходятся. Эту проблему решили давно.
И что сейчас мешает сравнить адрес на лэджере и адрес получателя?

Ну, может то, что покупая эту "игрушку" я не думаю, что мне еще придется что-то перепроверять.
Иначе, чем этот супер-пупер надежный аппаратный кошелек лучше обычной флешки?

Блин, а у меня, как раз Ledger, теперь буду аккуратнее с его использованием. Новость очень сильно расстроила, теперь задумался, а стоит ли его вообще использовать.

Не переживайте, пользователи могут защититься от злоумышленников с помощью функции «Недокументированное», отображающую адрес получателя на физическом дисплее кошелька, чтобы убедиться, что сам адрес не изменен.

Ledger закрыл дыру! Чтоб невнимательные продолжили кнопочки не глядя нажимать, поздравляю!

https://www.ledger.fr/2018/02/05/man-middle-attack-risk/

Извини, но вирус на твоем компе это не уязвимость, а проблема пользователя, которые небрежно относится к безопасности. На данный момент ledger все же самый безопасный кошелек из всех возможных, с ним минимальный шанс лишиться своих денег. Только по причине своей глупости и невнимательности.

Раньше казалось, что холодные кошельки самые безопасные, а теперь вот пишут, что и в них находят лазейки. Сейчас лучше всего отдавать предпочтения кошелькам с хорошей репутацией.

Сейчас лучше всего не писать на этом форуме неосмысленные сообщения, чтобы его не дай Бог не удалили или вообще еще хуже, не забанили.
Нужно сначала посмотреть на тему, она оказывается об аппаратном ключе, а потом понять где была уязвимость, а вот уже потом высказывать свое мнение, потому что его читают люди, которые могут до конца не разбираться. Всех благ вам.

Это каким нужно пьяным быть что бы не перепроверить адрес перед отправкой.

По статистике 90% пользователей не сверяют

Обращаясь с деньгами всегда нужна внимательность. 90% косяков происходят по вине самих пользователей. А Леджер, сами находят уязвимости и сами их исправляют.