Ваш Ledger под угрозой? $2.5M пропали с Nano S

Question

13 декабря все взорвалось в X, когда @anchor_drops сообщил о краже 10 BTC + 1,5 миллиона долларов в NFT с его Ledger Nano S. Мы говорим о 2,5 миллиона долларов в общей сложности. Да, об этом кошельке, который якобы “невозможно взломать”.

Что мы знаем (и чего мы НЕ знаем)

Ledger Nano S: известный как один из самых безопасных на рынке. Пользователь: утверждает, что его устройство было скомпрометировано. Компания: полное молчание до сих пор. И вот здесь ситуация становится интересной.

Как это произошло?

Вот основные теории:

Теория 1: Сбой в прошивке Ledger Что они обнаружили неизвестную уязвимость в системе. Это может быть физическая манипуляция устройством или программная уязвимость, которую никто не видел.

Теория 2: Человеческая ошибка / Фишинг Пользователь попал на фейковый сайт Ledger и поделился своей фразой восстановления, не подозревая об этом. Или просто сохранил свои семена в небезопасном месте. Это происходит чаще, чем вы думаете.

Теория 3: Компьютер пользователя был инфицирован Вредоносное ПО на компьютере, которое перехватывало транзакции или учетные данные, пока пользователь управлял кошельком.

Почему это важно (очень)

Ledger продается как окончательное безопасное решение. Миллионы людей доверяют этим устройствам. Кража на сумму $2.5M — это не «доклад об ошибке», это кризис доверия. Если Nano S может быть скомпрометирована, насколько безопасны на самом деле сбережения людей?

Кроме того, этот взлом предполагает, что хакеры совершенствуют свои методы. Они больше не просто ищут плохо хранящиеся приватные ключи. Теперь они нацелены на аппаратные кошельки.

История Ledger (не такая уж чистая)

Это не в первый раз:

2020: Массовая утечка данных. Более 270K клиентов были подвержены (emails, телефоны). Не было прямого доступа к средствам, но клиенты стали жертвами фишинга после.
Кампании поддельных обновлений: Мошеннические письма, выдающие себя за письма от Ledger, перенаправляющие на сайты, которые захватывали фразы восстановления.

Что делать, если вы являетесь пользователем Ledger?

Проверьте, что ваше устройство легитимно - Не поврежденная упаковка, куплено в официальном канале
Постоянно обновляйте прошивку - Патчи безопасности имеют критическое значение
Твои фразы восстановления = золото - Оффлайн, безопасно, никогда не онлайн
Постоянно следите - Регулярно проверяйте балансы и транзакции в блокчейн-эксплорере
Рассмотрите использование мультиподписей или дополнительных фраз-паролей - Дополнительные уровни защиты

Тишина Ledger — это проблема

Помимо самого кражи, Ledger не вышел с публичными разъяснениями о том, что произошло. Это действительно была ошибка в их системе? Ошибка пользователя? Вредоносное ПО со стороны клиента? Молчание подогревает спекуляции и подрывает доверие быстрее, чем любое честное заявление.

Заключение: Аппаратные кошельки по-прежнему безопасны… но это НЕ серебряные пули

Да, Ledger и подобные ему по-прежнему являются одними из самых безопасных методов. Оффлайн-хранение приватных ключей работает. Но это демонстрирует, что безопасность — это общая ответственность. Устройство может быть идеальным, но если вы допустите ошибку (фишинг, вредоносное ПО, плохое управление seed), всё кончено.

Теперь все мы ждем, когда Ledger заговорит. Их ответ определит, будет ли сообщество продолжать им доверять или паранойя достигнет новых уровней.