Что случилось?
Ledger, известный производитель аппаратных кошельков, выпустил публичное предупреждение после того, как несколько пользователей сообщили, что их кошельки были опустошены после настройки устройств, купленных у реселлера. Компания в настоящее время расследует инциденты, чтобы определить коренную причину.
Почему кошельки от реселлеров рискованны
Аппаратные кошельки созданы так, чтобы быть защищёнными от вмешательства. Однако, когда устройство продаётся через неавторизованный канал, повышаются следующие риски:
- Возможная предустановленная вредоносная прошивка, которая может захватить приватные ключи.
- Уязвимая цепочка поставок, приводящая к дефектам оборудования.
- Отсутствие официальной поддержки и обновлений прошивки.
Как защитить себя
Следуй этим лучшим практикам, чтобы твой кошелёк оставался безопасным:
- Покупай только с официального сайта Ledger или у авторизованных реселлеров, перечисленных на странице компании.
- Проверь серийный номер устройства в базе Ledger во время настройки.
- Обновляй прошивку до последней версии.
- Никогда не делись своим seed‑фразой с кем‑либо.
Ответ Ledger
Ledger проводит полный аудит пострадавших устройств и предоставит патч, если найдётся уязвимость. Компания также призвала пользователей немедленно связаться со службой поддержки, если они подозревают любую нештатную активность.
Главные выводы
• Покупай аппаратные кошельки только у надёжных источников.
• Регулярно проверяй наличие обновлений прошивки.
• Сообщай о любой подозрительной активности в службу поддержки Ledger сразу же.