Publikovat

半只猴子
半只猴子
Zobrazit originál
又一个倒霉蛋出现了,14.68万美元瞬间归零 $ARKM 链上数据显示,有一个钱包8年没出事,但一个月前,在超过4年的不活跃期后,他切换到了一个新钱包。 然后,CryptoBilis Ledger Drainer 从中窃取了全部 59枚$ETH ,价值 14.68万美元。 这个故事最扎心的地方: 第一,旧钱包8年没事。 他一直很安全,没出过问题。 第二,他换了新钱包。 超过4年没动,可能觉得该更新一下设备。 第三,问题就出在新钱包上。 那个被篡改的Ledger,把助记词直接发了出去。 他做对了一切,除了买错了一个钱包。 8年的安全,毁在一个新钱包上。 如果你最近90天买过Ledger,先别用。
半只猴子
半只猴子
Útok na dodavatelský řetězec hardwarové peněženky Ledger: ukradeno 86 milionů dolarů!\n\nOficiální Ledger právě vydal varování: probíhá vyšetřování případu krádeže majetku uživatelů z jihovýchodní Asie, zařízení byla zakoupena od prodejců.\n\nOficiální doporučení: pokud jste si v posledních 90 dnech koupili hardwarovou peněženku Ledger, zatím ji nepoužívejte.\n\nJak velká je ztráta?\n\nŘetězový vyšetřovatel Specter odhaduje, že ukradené prostředky pocházejí ze stovek peněženek na bitcoinu $BTC, ethereu $ETH a síti TRON, celková částka přesahuje 86 milionů dolarů. Bezpečnostní výzkumník tanuki42 dříve odhadoval přes 72 milionů a číslo stále roste.\n\nProč může být hardwarová peněženka také prolomena?\n\nNejedná se o softwarovou chybu, ale o fyzický útok na dodavatelský řetězec.\n\nHardwaroví bezpečnostní experti ukázali upravenou hardwarovou peněženku: uvnitř byl implantován mikroskopický špionážní čip, připojený na SPI sběrnici mezi bezpečnostním prvkem a OLED displejem.\n\nJak to funguje: pasivně zachytává mnemotechnickou frázi zobrazenou na obrazovce, „čte“ ji pomocí rozpoznávání vzorů a poté ji přímo odesílá přes vestavěný 4G modul a eSIM. Celý proces neprochází vaším počítačem a nevyvolává žádné softwarové varování.\n\nBezpečnost hardwarové peněženky nikdy nezávisí jen na softwaru. Od továrny až k vám do rukou může být jakýkoli článek kompromitován.

Zřeknutí se odpovědnosti: Obsah v síti OKX Orbit je poskytován pouze pro informační účely. Další informace

Odpovědi

Zatím žádné komentáře. Odpovězte jako první!