Ledger cüzdan kurcalanma olayı, bildirilen bir bayi kanalına bağlı etkilenen bir cihazda doğrulanan yetkisiz bir donanım implantı etrafında yoğunlaşıyor. Bu, her Ledger cüzdanının veya Ledger'ın kendi sistemlerinin tehlikeye girdiğini göstermez.
Değiştirilmiş bir cihaz, kurulum sırasında kurtarma ifadesini açığa çıkarabilir. Güvenilir bir kaynaktan satın alın ve size başkası tarafından verilen bir ifadeyi asla girmeyin.
Soruşturmanın şimdiye kadar doğruladığı şeyler
Ledger, etkilenen bir kullanıcıya ait bir cihazın yetkisiz bir donanım implantı içerdiğini doğruladı. Bu ciddi bir bulgudur, ancak her Ledger cihazının, her bayinin veya Ledger'ın kendi üretim sistemlerinin tehlikeye girdiğini söylemekten daha dardır.
Medya raporları, etkilenen cihazları bir bayi kanalıyla ilişkilendirdi ve 86 milyon doların üzerinde kayıplardan bahsetti.
Bu kayıp rakamları, soruşturmalar devam ederken bildirilen tahminler olarak kalmaktadır, bu nedenle nihai denetlenmiş bir toplam olarak sunulmamalıdır. The Verge'in raporu, bildirilen cihaz bulgularını ve Ledger'ın yanıtını özetlemektedir.
Bir donanım cüzdanı anahtarları çevrimdışı tutar, ancak her riski ortadan kaldırmaz. Bir cihaz özel anahtarları çevrimdışı tutabilir, ancak teslimattan önce yine de kurcalanabilir.
Bir alıcı ayrıca kurtarma ifadesini paylaşmaya kandırılabilir. Bu bir tedarik zinciri ve kurulum sorunudur.
Bu, her donanım cüzdanının güvensiz olduğu anlamına gelmez.
Kurulum ekranı neden ambalajdan daha önemlidir
Kurtarma ifadesi, bir cüzdanı geri yükleyebilen bir kelime grubudur. İfadeye sahip olan herkes fonları alabilir.
Normal bir kurulum sırasında, ifade cihaz tarafından oluşturulmalı ve sahibi tarafından yazılmalıdır. Bir satıcı, destek temsilcisi, web sitesi veya "yardımcı" asla sahibinden ifadeyi kendilerine göndermesini istememelidir.
Bazı alıcılar shrink-wrap veya mühüre odaklanır. Bu kontroller yardımcı olabilir, ancak bir cihazın orijinal olduğunu kanıtlamazlar.
Ledger'ın kendi cihaz orijinalliği kılavuzu, görsel mühürlerin kopyalanabileceğini ve bir yazılım orijinallik kontrolünün sınırlamaları olduğunu açıklar: her fiziksel değişikliği tespit etmeyebilir. Bu, kimlik doğrulamayı işe yaramaz hale getirmez.
Bu, sahiplerin resmi kontrolleri güvenli bir kurulum rutini ve güvenilir bir satın alma kanalıyla birleştirmesi gerektiği anlamına gelir.
Bir cihaz kurtarma ifadesi zaten basılmış olarak gelirse, kullanıcıdan satıcı tarafından sağlanan bir ifadeyi girmesini isterse veya kullanıcıyı resmi olmayan bir web sitesine yönlendirirse, durun. Mevcut cüzdan kelimelerini cihaza girmeyin.
Resmi olmayan bir alana yönlendiren kurulum QR kodlarını taramayın. Üretici ile resmi web sitesinden manuel olarak yazılan adres aracılığıyla iletişime geçin ve satıcıdan cihazın kaynağını doğrulamalarını isteyin.
Mevcut sahipler panik yapmadan ne yapabilir
- Satın alımın Ledger'dan mı yoksa mevcut resmi olay güncellemelerinde adı geçen bir bayiden mi geldiğini kontrol edin. Sipariş e-postasını ve cihaz seri bilgilerini hazır bulundurun.
- Üreticinin en son olay sayfasını inceleyin ve yalnızca web sitesinden veya doğrulanmış uygulama mağazası listesinden indirilen resmi uygulamayı kullanın.
- Cihaz etkilenen gruptaysa veya kurulum davranışı alışılmadık görünüyorsa, yüksek değerli bir cüzdana erişmek için kullanmayın. Resmi talimatları izleyerek fonları güvenilir bir cihazda oluşturulan yeni bir cüzdana taşıyın.
- Kurtarma ifadesi tehlikeye girmiş olabilirse, onu tehlikeye girmiş kabul edin. Eski ifade hala fonları kontrol ediyorsa yeni bir adres oluşturmak yeterli değildir; varlıkları yeni oluşturulmuş bir cüzdana aktarın.
İstenmeyen "kurtarma yardımı" konusunda dikkatli olun. Halka açık bir olaydan sonra bir kurbanla iletişime geçen bir kişi, aynı kurtarma ifadesini ikinci kez çalmaya çalışıyor olabilir. Gerçek destek ifadeye ihtiyaç duymaz.
Kimse, sahibi bildirse bile zincir üstü transferi geri alamaz.
Piyasa etkisini nasıl okumalı
Bunun gibi bir olay, insanları donanım cüzdanlarına daha az güvenir hale getirebilir. Kripto ile ilgili şirketleri de etkileyebilir.
BTC için, olay geniş çaplı satışlara, borsa mevduatlarına veya kripto altyapısına olan güvenin daha geniş çapta kaybına neden olmadıkça, doğrudan etki genellikle sınırlıdır. Bitcoin'in ağ kuralları, üçüncü taraf bir donanım cihazının güvenliğinden ayrıdır.
Yatırımcılar, piyasa çapında bir etki varsaymadan önce BTC fiyatını, borsa akışlarını ve raporların tek bir bayi kanalının ötesine genişleyip genişlemediğini izleyebilirler.
Basit bir piyasa referansı için Tapbit, bir BTC-USDT vadeli işlem piyasası listeler. Bu, Ledger olayı ürünü değil, bir Bitcoin sözleşmesidir. Bunu inceleyen bir yatırımcı, herhangi bir emir vermeden önce mevcut sözleşme şartlarını, marjı, fonlamayı ve tasfiye fiyatını kontrol etmelidir.
Kuruluşlar tedarik zinciri riskini nasıl azaltabilir
Bir hane halkı için, üreticiden doğrudan satın almak genellikle belirsizliği azaltmanın en basit yoludur.
Müşteri varlıklarını tutan bir işletme ayrıca bir cihaz envanteri tutabilir, her birimin nereden geldiğini kaydedebilir ve fonlar yatırılmadan önce kurulumu ikinci bir kişinin doğrulaması gerekebilir.
Bu kontroller kurcalamayı imkansız hale getirmez, ancak yüksek değerli bir cüzdanı korumadan önce alışılmadık bir cihazı tespit etmeyi kolaylaştırır.
İşletmeler cihazları ayrı bir bilgisayarda kurabilir ve kurtarma yedeklerine erişimi kısıtlayabilir. Ayrıca cüzdan kurtarmayı önce küçük bir miktar ile test etmelidirler.
Test, sahibinin ana cüzdanı tehlikeye atmadan yedekten anladığını doğrular. Bir olay şüpheleniliyorsa, modeli, satıcıyı, seri ayrıntılarını ve kurulum adımlarını kaydedin, ardından resmi kanallar aracılığıyla bildirin.
Bu kayıtlar, sorunun tek bir satıcıyla veya partiyle sınırlı olup olmadığını göstermeye yardımcı olabilir.
Mevcut piyasaları keşfetmek için bir Tapbit hesabı oluşturun.
Tapbit ürün ve ticaret adımları
Tapbit'in BTC-USDT piyasası, bu makalenin cüzdan güvenliği veya kuantum konusuyla değil, BTC ile ilgilidir. Vadeli işlemler kılavuzunu okuyun ve işlem yapmadan önce canlı sözleşme şartlarını inceleyin.
- Kaydolun veya giriş yapın ve USDT hazırlayın.
- BTC-USDT'yi açın ve sözleşmeyi, marj modunu, kaldıracı ve işlem programını inceleyin.
- Uzun veya kısa pozisyonu, emir türünü, pozisyon boyutunu ve herhangi bir zarar durdurma veya kar alma seviyesini seçin.
- Onaylamadan önce ücretleri, marjı ve tasfiye fiyatını kontrol edin; pozisyonu izleyin ve planınıza göre kapatın.
SSS
Bu, tüm Ledger cihazlarının güvensiz olduğu anlamına mı geliyor?
Hayır. Doğrulanan implant bulgusu, etkilenen bir cihazla ilgilidir; Ledger'ın mevcut olay kılavuzunu izleyin ve kendi satın alma yolunuzu kontrol edin.
Destek asla kurtarma ifademi istemeli mi?
Hayır. Kurtarma ifadesi gizli kalmalı ve asla bir kişiye, web sitesine veya sohbete gönderilmemelidir.
