В сообществе винят Ledger в истории с жучками в кошельках, а не реселлера
Ledger заявила об инциденте с несанкционированным аппаратным имплантом в одном из своих кошельков и приостановке продаж у реселлера. Пользователи и эксперты считают, что ответственность лежит на самой компании, а не на поставщике.
Ledger подтвердила, что в устройстве одного из пострадавших пользователей обнаружили несанкционированный аппаратный имплант — физический компонент, установленный внутрь кошелька уже после выпуска с завода. Устройство продавал реселлер CryptoBilis, который, по данным Ledger, остановил продажи всех аппаратных кошельков до завершения разбирательства.
Производитель подключил к расследованию группу SEAL 911, занимающуюся реагированием на инциденты безопасности в криптоиндустрии, и передал материалы властям. При этом Ledger настаивает: ее собственная инфраструктура, системы и сервисы не были взломаны. Компания говорит, что работает над усиленной защитой устройств от вскрытия.
Исследовательница и маркетолог Стейси Мур, работающая в криптоиндустрии с 2016 года, считает главным виновником саму Ledger. По ее словам, для такой атаки кто-то с доступом к кошельку на пути от фабрики до покупателя должен был физически вскрыть устройство, установить миниатюрный шпионский компонент и аккуратно запаковать его обратно.
«Главный вопрос — где системы видеонаблюдения, которые должны такое предотвращать», — отметила Мур, назвав безумием сам факт того, что пользователь уже уязвим в момент подключения кошелька к компьютеру.
Мур призвала Ledger ужесточить безопасность на фабриках и проверять сотрудников. Часть криптосообщества считает попытки компании переложить вину на реселлера нелепыми: если устройство можно незаметно вскрыть и переупаковать, вопросы возникают к тому, кто отвечает за всю цепочку от производства до покупателя.
Источник
- BeInCryptoВерсия про реселлера не сработала: за жучки в кошельках винят саму Ledger
