Ledger ішіндегі имплант аппараттық әмияндардың жеткізу тізбегіне қатысты алаңдаушылық туғызды
Ledger компаниясының Donjon қауіпсіздік тобы Оңтүстік-Шығыс Азиядағы CryptoBilis сатушысы сатқан аппараттық әмияннан зиянды имплант тапты. Имплант құрылғыны баптау кезінде оның 24 сөзден тұратын қалпына келтіру фразасын ұстап алып, алдын ала іске қосылған eSIM арқылы LTE желісімен жібере алады. Бұл әмияндағы қаражатқа қауіп төндіреді. Ledger бір құрылғының зардап шеккенін растады және осы уақытқа дейін расталған шығындар CryptoBilis сатқан әмияндарға қатысты екенін хабарлады. Тергеу жалғасып жатқанда, CryptoBilis Ledger құрылғыларын сатуды тоқтатты. Блокчейндегі транзакцияларды зерттеуші Specter Bitcoin, Ethereum және Tron желілеріндегі күдікті ұрлықтарды 86 миллион доллардан астам сомамен байланыстырды. Алайда Ledger интернетте тараған шығын бағалары әлі тексерілмегенін мәлімдеді. Ledger сатып алушыларға күдікті құрылғыларды баптамауға кеңес береді және мұндай құрылғыны пайдаланған кез келген адамды қаражатын жаңа қалпына келтіру фразасы бар жаңа құрылғыға көшіруге шақырады. Аппараттық әмиянға қатысты бұл оқиға жеткізу тізбегінің қауіпсіздігі жөніндегі кең ауқымды алаңдаушылықты да күшейтті. Қауіпсіздік зерттеушісі Джо Гранд күрделі физикалық араласуды анықтау қиын болуы мүмкін екенін ескертті. Trezor түпнұсқалықты тексеру мен цифрлық қолтаңбасы бар микробағдарлама көмектесетінін, бірақ өзгерістер жасалмағанына кепіл бола алмайтынын айтты және қайта сатушылар желісін қысқартуды жоспарлап отыр. Сарапшылар сенімді бірнеше жеткізуші арасында бөлуді және бұзуға төзімді құрылымдарды жетілдіруді ұсынды, сонымен бірге ешбір шара барлық тәуекелді жоя алмайтынын атап өтті. Ledger имплант Secure Element қорғалған элементін, операциялық жүйесін немесе транзакция қолтаңбаларын өзгертпегенін айтады. Бұл оқиға аппараттық әмияндар мен қалпына келтіру фразаларына қатысты қауіпсіздік тәуекелдерін көрсетеді, бірақ Bitcoin желісінде кең ауқымды мәселе бар екенін білдірмейді.
Neutral
Бұл оқиға криптовалюта трейдерлері мен активтерін өздері сақтайтын пайдаланушылардың, әсіресе аппараттық әмиян жеткізушілері мен қалпына келтіру фразаларының қауіпсіздігіне қатысты, қысқа мерзімді сақтығын арттыруы мүмкін. Мұндай реакция Ledger-ге деген сенімге әсер етіп, кейбір пайдаланушыларды қаражатын аударуға немесе активтерін сақтау тәсілін қайта қарауға итермелеуі ықтимал. Алайда хабарламалар Bitcoin, Ethereum немесе Tron хаттамаларында ақау болғанын көрсетпейді, ал ұрланды деген болжамды жалпы сома әлі расталған жоқ. Сондықтан BTC, ETH және TRX бағаларына тікелей әсері шектеулі болуы ықтимал; нарықтың кез келген реакциясы жаппай сатылымнан гөрі қауіпсіздікке қатысты көңіл күймен шектелуі мүмкін. Ұзақ мерзімде өнімнің шығу тегін мұқият тексеру, бұрмалауға төзімді дизайн және қайта сатушыларға қатысты айқынырақ бақылау шаралары активтерді өз бетінше сақтауға деген сенімді арттыра алады. Бұл оқиға кейбір пайдаланушыларды қызмет көрсетушілерін әртараптандыруға ынталандыруы мүмкін, бірақ аталған криптовалюталардың негізгі құнын немесе жұмыс істеу тәртібін өздігінен өзгертпейді.