Ledger Nano S був вкрадений на $2.5M, апаратний гаманець дійсно безпечний?

Є користувач з ніком @anchor_drops на X, який повідомив, що його Ledger Nano S був зламаний, і він втратив 10 BTC (приблизно $1M) + $1.5M NFT. Як тільки це стало відомо, вся шифрувальна спільнота вибухнула — адже це ж, нібито, “найбезпечніший” апаратний гаманець, як таке може трапитися?

Як це сталося?

Офіційно досі не було заяви, в спільноті з'явилися різноманітні припущення:

Можливість 1: Система Ledger має вразливість

• Вразливість прошивки була використана?
• Чи все ще фізичний пристрій був модифікований?

Можливість 2: людська помилка або фішинг-атака

• Користувач випадково розкрив мнемонічну фразу
• Натиснув на фальшиве посилання для оновлення Ledger, став жертвою фішингу

Можливість 3: комп'ютер/телефон був зламаний

• На локальному пристрої встановлено шкідливе програмне забезпечення
• Перехоплено під час підписання

Чому це так важливо?

Довіра до апаратного гаманця зруйнувалася. Ledger продає історію про “найбезпечніший” продукт, але в результаті $2.5M просто зникли, користувачі почали запитувати: чи дійсно мої гроші в безпеці?

І це не вперше, коли у Ledger виникають проблеми:

• 2020 рік витоку даних: 270 000 користувацьких даних було опубліковано
• Потім велика кількість фішингових електронних листів: фальшиві посилання для оновлення Ledger літають скрізь

Ця подія свідчить про те, що методи хакерів удосконалюються, навіть апаратний гаманець не є на 100% абсолютно безпечним.

Що тобі зараз робити?

Діяти зараз:

1. Перевірка справжності пристрою - Куплено через офіційні канали? Чи в цілості пломба?
2. Оновлення прошивки - періодично перевіряйте, чи є у Ledger офіційні патчі безпеки.
3. Залізний захист мнемонічної фрази - абсолютно не виходьте в інтернет, не фотографуйте, не кажіть нікому
4. Регулярна перевірка рахунків - використовуйте блокчейн-браузер, щоб перевірити, чи є підозрілі перекази
5. Розгляньте мультипідпис або апаратний гаманець - Яйця не кладіть в один кошик

Нижня межа

апаратний гаманець все ще є найбезпечнішим вибором, але “найбезпечніший” ≠ “непереможний”. Безпека користувача є останнім рубежем — не вірте жодним повідомленням про оновлення, не діліться жодною інформацією про приватні ключі, регулярно перевіряйте рахунок.

Чекайте на офіційну відповідь Ledger, їхнє вирішення цього питання безпосередньо вплине на майбутнє апаратного гаманця.