Новые проблемы с Ledger и список потенциально опасных продавцов
Изрядно нашумевшая история Ledger началась с сообщений о масштабной краже криптовалюты на сумму около $86 млн. Ончейн-аналитики обнаружили подозрительные переводы из сотен кошельков в сетях биткоин, Ethereum и Tron. В самом начале причины компрометации оставались неизвестными, но позднее подозрения возникли в отношении аппаратных кошельков Ledger, приобретённых конкретно через малайзийского реселлера CryptoBilis.
В ходе расследования Ledger сообщил об обнаружении постороннего электронного компонента в одном из устройств пострадавших пользователей. Это вызвало подозрения в атаке на цепочку поставок, когда кошелёк могли модифицировать ещё до продажи покупателю. При этом связь обнаруженного компонента непосредственно с кражами пока окончательно не доказана.
После этого обнаружения аналитик Darkfost опубликовал список потенциально рискованных продавцов, рекомендовав пользователям, купившим у них Ledger за последние полгода, принять дополнительные меры безопасности.
https://x.com/Darkfost_Coc/status/2109215919733936428При всех этих проблемах пользователь может правильно сгенерировать seed-фразу, никогда не вводить её в интернете и всё равно подвергнуться риску, в том случае если само устройство было модифицировано до покупки.
Поэтому я думаю рекомендацию перевести активы вполне разумной для тех, кто приобрёл Ledger у CryptoBilis или другого продавца, в отношении которого появились конкретные, пусть даже и неьольшие основания для подозрений.
https://cointelegraph.com/news/ledger-confirms-unauthorized-hardware-implant-losses-may-exceed-86mВ данном случае пользователи должны понимать, что недостаточно просто сбросить старый кошелёк или создать на нём новую seed-фразу. Если устройство уже физически скомпрометировано, проблема естественно останется, тут нужен другой, надёжный аппаратный кошелёк с новой seed-фразой, созданной непосредственно на нём.
Мне кажется, этот случай ещё раз показывает, что безопасность аппаратного кошелька зависит не только от его технической защиты, но и от всей цепочки поставок - от производителя до конечного покупателя.
