Ledger подтвердила аппаратный имплант в устройстве, купленном у перепродавца
Ledger сообщает, что в устройстве одного из затронутых пользователей обнаружен несанкционированный аппаратный имплант. Речь о партиях, проданных через сторонний магазин-перепродавца, который до окончания расследования остановил продажу всех аппаратных кошельков. Вендор заявляет, что его собственные системы и сервисы не скомпрометированы, а затронутым пользователям пишет напрямую. Для владельца такого устройства это прямой риск потери средств: вскрытое железо может раскрыть seed.
Если вы купили устройство у этого перепродавца и ещё не настраивали его — не начинайте настройку. Если уже настроили, прямо сейчас создайте новый seed на новом доверенном устройстве и переведите средства на его адреса; старый seed считайте скомпрометированным. Обновления и поддержку берите только через официальные каналы вендора и помните: seed-фразу у вас не спросят ни при каких условиях.
Источник: x.com - Ledger
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.