🚨🔐 MediaMarkt остановила продажи кошельков Ledger: в устройствах нашли аппаратные «за...
🚨🔐 MediaMarkt остановила продажи кошельков Ledger: в устройствах нашли аппаратные «закладки»? Европейская торговая сеть MediaMarktSaturn поставила на паузу продажи криптокошельков Ledger. Поводом стало сообщение покупателя из Германии: по его словам, в магазинах сети он приобрёл устройства с несанкционированными аппаратными модификациями. 😳 В Ledger при этом рассказали, как именно работают такие «закладки». По имеющимся данным, через них у пользователей из Юго-Восточной Азии предположительно похитили криптовалюту на десятки миллионов долларов. 💸 💡 Что бросилось мне в глаза: 🔹 Это атака на цепочку поставок. Устройство могло быть изменено ещё до того, как попало к покупателю. 🔹 «Аппаратный кошелёк = безопасно» работает, только если сам кошелёк не тронули. 🔹 Покупка в крупной сети не гарантирует чистоту. Админы, которые думали «ну это же официальный магазин», нервно курят. 😏 🔹 Слово «предположительно» важно: расследование идёт, делать окончательные выводы рано. 🛡 Мой взгляд как специалиста по ИБ: Аппаратный кошелёк - это не волшебная коробка, а устройство с цепочкой поставок, и у неё есть слабые звенья. Модель угроз надо строить не только вокруг «взломают ли сеть», но и вокруг «а что, если железо уже пришло с сюрпризом». 💻 ✅ Что сделать прямо сейчас: 1️⃣ Покупайте кошельки только у производителя или у официальных дилеров, которых он указывает на своём сайте. 2️⃣ Осмотрите упаковку и защитные пломбы, сравните с описанием на официальном сайте. 3️⃣ Всегда инициализируйте устройство сами и никогда не используйте seed-фразу, которая пришла «в комплекте». 4️⃣ Не вводите seed-фразу нигде, кроме самого устройства. 5️⃣ Если что-то кажется странным, не пользуйтесь устройством и свяжитесь с поддержкой производителя. 6️⃣ Не держите все средства на одном кошельке, а крупные суммы распределяйте. Не верьте, а проверяйте. Это девиз любого пентестера. 😎