חברת Ledger הודיעה כי באחד ההתקנים של משתמש שנפגע נמצא שתל חומרה לא מורשה. כל המקרים המאומתים עד כה קשורים לארנקי חומרה שנמכרו דרך CryptoBilis, מפיץ בדרום-מזרח אסיה. החקירה נמשכת.
הפרטים
בסוף השבוע דיווחה Ledger על דיווחים לגבי גניבת כספים והשהתה זמנית מכירות דרך המפיץ. בעדכון מ-11 באוקטובר פורסם הממצא על השתל, וצוין שמספר ההתקנים המושפעים "מוגבל". CryptoBilis עצר מכירת כל מלאי ארנקי החומרה עד סיום החקירה.
חוקר הבלוקצ'יין Specter מעריך הפסדים של מעל 86 מיליון דולר; זו הערכה של חוקר אחד ולא נתון שאישרה Ledger. לא פורסמו פרטים על אופן פעולת השתל ועל נקודת ההחדרה שלו בשרשרת האספקה.
נקודות לשים לב
- אם רכשת ארנק Ledger דרך CryptoBilis בתשעים הימים האחרונים ולא הגדרת אותו — אל תתחיל בהגדרה, לפי המלצת החברה.
- אם כבר הגדרת התקן כזה, Ledger ממליצה להעביר את הנכסים להתקן חדש עם ביטוי שחזור (seed) חדש.
- ביטוי שחזור שהגיע מודפס מראש, או שמישהו אחר ראה, מחייב להתייחס לארנק כבלתי בטוח.
- הלקח הרחב: קנה ארנקי חומרה מערוצים מורשים בלבד. ההמלצה לגורמי הפצה היא לא להחזיר למלאי מוצרים שהוחזרו.
- לא פורסם שמוצרי החברה שנמכרו בערוצים מורשים נפגעו; אל תסיק מהאירוע שכל התקני החברה חשופים.
מקורות: The Hacker News
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
