Unchained: ключи с устройств Ledger, купленных у двух названных перепродавцов, считать скомпрометированными
Unchained сообщает о развивающемся инциденте в цепочке поставок Ledger: по её словам, Ledger уведомил о проблеме с устройствами, распространявшимися через перепродавца в Юго-Восточной Азии (CryptoBilis) и европейскую розничную сеть MediaMarkt Saturn. Устройств Ledger, скомпрометированных в клиентских хранилищах, Unchained пока не выявила, а о проблемах с устройствами из других каналов продаж уведомлений не было. Риск прямой: подменённое или вскрытое устройство означает, что сид мог попасть к третьим лицам, и средства на этом ключе под угрозой.
Если ваше устройство Ledger куплено через CryptoBilis или MediaMarkt Saturn — считайте этот ключ скомпрометированным и проведите замену ключа прямо сейчас: сгенерируйте новый сид на доверенном устройстве, полученном напрямую от производителя, и переведите средства на новые адреса; в мультисиге замените соответствующий ключ в кворуме. Заявление Ledger — по ссылке в посте.
Источники:
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.