🚨🔐 MediaMarkt остановила продажи кошельков Ledger: в устройствах нашли аппаратные «закладки»?
Европейская торговая сеть MediaMarktSaturn поставила на паузу продажи криптокошельков Ledger. Поводом стало сообщение покупателя из Германии: по его словам, в магазинах сети он приобрёл устройства с несанкционированными аппаратными модификациями. 😳
В Ledger при этом рассказали, как именно работают такие «закладки». По имеющимся данным, через них у пользователей из Юго-Восточной Азии предположительно похитили криптовалюту на десятки миллионов долларов. 💸
💡 Что бросилось мне в глаза:
🔹 Это атака на цепочку поставок. Устройство могло быть изменено ещё до того, как попало к покупателю.
🔹 «Аппаратный кошелёк = безопасно» работает, только если сам кошелёк не тронули.
🔹 Покупка в крупной сети не гарантирует чистоту. Админы, которые думали «ну это же официальный магазин», нервно курят. 😏
🔹 Слово «предположительно» важно: расследование идёт, делать окончательные выводы рано.
🛡 Мой взгляд как специалиста по ИБ:
Аппаратный кошелёк - это не волшебная коробка, а устройство с цепочкой поставок, и у неё есть слабые звенья. Модель угроз надо строить не только вокруг «взломают ли сеть», но и вокруг «а что, если железо уже пришло с сюрпризом». 💻
✅ Что сделать прямо сейчас:
1️⃣ Покупайте кошельки только у производителя или у официальных дилеров, которых он указывает на своём сайте.
2️⃣ Осмотрите упаковку и защитные пломбы, сравните с описанием на официальном сайте.
3️⃣ Всегда инициализируйте устройство сами и никогда не используйте seed-фразу, которая пришла «в комплекте».
4️⃣ Не вводите seed-фразу нигде, кроме самого устройства.
5️⃣ Если что-то кажется странным, не пользуйтесь устройством и свяжитесь с поддержкой производителя.
6️⃣ Не держите все средства на одном кошельке, а крупные суммы распределяйте.
Не верьте, а проверяйте. Это девиз любого пентестера. 😎
Европейская торговая сеть MediaMarktSaturn поставила на паузу продажи криптокошельков Ledger. Поводом стало сообщение покупателя из Германии: по его словам, в магазинах сети он приобрёл устройства с несанкционированными аппаратными модификациями. 😳
В Ledger при этом рассказали, как именно работают такие «закладки». По имеющимся данным, через них у пользователей из Юго-Восточной Азии предположительно похитили криптовалюту на десятки миллионов долларов. 💸
💡 Что бросилось мне в глаза:
🔹 Это атака на цепочку поставок. Устройство могло быть изменено ещё до того, как попало к покупателю.
🔹 «Аппаратный кошелёк = безопасно» работает, только если сам кошелёк не тронули.
🔹 Покупка в крупной сети не гарантирует чистоту. Админы, которые думали «ну это же официальный магазин», нервно курят. 😏
🔹 Слово «предположительно» важно: расследование идёт, делать окончательные выводы рано.
🛡 Мой взгляд как специалиста по ИБ:
Аппаратный кошелёк - это не волшебная коробка, а устройство с цепочкой поставок, и у неё есть слабые звенья. Модель угроз надо строить не только вокруг «взломают ли сеть», но и вокруг «а что, если железо уже пришло с сюрпризом». 💻
✅ Что сделать прямо сейчас:
1️⃣ Покупайте кошельки только у производителя или у официальных дилеров, которых он указывает на своём сайте.
2️⃣ Осмотрите упаковку и защитные пломбы, сравните с описанием на официальном сайте.
3️⃣ Всегда инициализируйте устройство сами и никогда не используйте seed-фразу, которая пришла «в комплекте».
4️⃣ Не вводите seed-фразу нигде, кроме самого устройства.
5️⃣ Если что-то кажется странным, не пользуйтесь устройством и свяжитесь с поддержкой производителя.
6️⃣ Не держите все средства на одном кошельке, а крупные суммы распределяйте.
Не верьте, а проверяйте. Это девиз любого пентестера. 😎
Просмотры: 8
