קריפטו

המוצר שמורידים מהמדף: כמעט כמו הביפרים אבל בארנקי קריפטו

ארנקי Ledger נועדו להגן על המטבעות הדיגיטליים מפני גניבה, אך כעת מתברר שהסכנה עלולה להסתתר דווקא בתוך המכשיר עצמו. מה גילו החוקרים, וכמה כסף כבר עלול היה להיעלם?
יוסף דולגופולסקי | 
ביטקוין נשרף, אילוסטרציה (צילום אילוסטרציה AI)
רשתות וחנויות אלקטרוניקה באירופה מסירות את מוצרי Ledger מהמדפים ומאתרי המכירות שלהן, בעקבות דיווחים על ארנקי קריפטו שעברו שינוי פיזי ללא אישור. ההחלטה התקבלה כאמצעי זהירות, לאחר שלקוח בגרמניה דיווח על רכיב חשוד בתוך מכשיר. לפי Ledger, במקרה הזה לא דווח על אובדן כספים.
הפרשה החלה לאחר ש־Ledger אישרה כי מכשירים שנמכרו דרך המשווקת CryptoBilis בדרום־מזרח אסיה הכילו רכיב אלקטרוני נסתר. לפי צוות האבטחה של החברה, הרכיב מסוגל לקרוא את 24 מילות השחזור של הארנק, רצף מילים שמאפשר לשחזר את הגישה לכספים, בזמן הגדרת המכשיר, ולשדר אותן דרך רשת סלולרית. מי שמשיג את המילים האלה עלול לקבל שליטה על הנכסים הדיגיטליים של הקורבן.
חוקרי בלוקצ'יין העריכו כי היקף הגניבות הקשורות למכשירים שנפגעו עשוי לעלות על 86 מיליון דולר, אך Ledger הדגישה כי הסכום ומספר המשתמשים שנפגעו טרם אומתו במלואם. החברה מסרה שאין לה ראיות לכך שמערכותיה או שירותיה נפרצו, וביקשה מ־CryptoBilis לעצור את המכירות והמשלוחים. במקביל, דיווחים על מכשירים חשודים שנרכשו באירופה טרם אומתו.
האירוע מדגיש שגם ארנק חומרה, מכשיר פיזי שנועד לשמור על מפתחות הגישה למטבעות ונחשב בפתרון הכי בטוח בקריפטו, אינו חסין מפני התערבות בשרשרת האספקה. Ledger הנחתה לקוחות שרכשו מכשיר דרך CryptoBilis ולא הפעילו אותו עדיין שלא להגדירו ולפנות לתמיכה. למי שחושד שמכשירו נפגע מומלץ לא להזין בו מחדש את מילות השחזור, לא למסור אותן לאיש ולפעול לפי הנחיות האבטחה הרשמיות של החברה.
 
תגובות לכתבה(0):

נותרו 55 תווים

נותרו 1000 תווים

הוסף תגובה

תגובתך התקבלה ותפורסם בכפוף למדיניות המערכת.
תודה.
לתגובה חדשה
תגובתך לא נשלחה בשל בעיית תקשורת, אנא נסה שנית.
חזור לתגובה