Згідно з твіттер-звітом компанії, опублікованим 3 лютого, в апаратних криптовалютних гаманцях Ledger виявлено вразливість, яка ставить під загрозу засоби користувачів. До гаманців може бути застосована атака на кшталт "man in the middle" (перехоплення даних), яка намагається зг...
енерувати адресу для отримання криптовалюти, а конкретніше - біткойна, на інший гаманець.
Сама атака може бути зроблена, коли користувач робить спробу створити нову адресу для отримання біткойна на Ledger-гаманець.
Якщо комп'ютер, на якому виконується дія, заражений шкідливим ПЗ, то зловмисник може легко замінити адресу одержувача. У результаті всі кошти, що переводяться, підуть на гаманець зломщика.
На велику радість власників гаманців, компанія-виробник вказала, як можна вирішити цю проблему. Для цього потрібно застосовувати недокументовану функцію гаманця. Вона відображає адресу отримання на фізичному дисплеї пристрою.
Потрібно натиснути кнопку monitor, яка знаходиться в меню отримання перекладу. Далі на екрані з'явиться адреса, порівнявши її з необхідним, користувач отримує можливість особисто переконатися в коректності. Адреса потрібно підтверджувати щоразу, коли необхідно згенерувати новий ключ.
Також компанія попереджає, що ця функція не є обов'язковою. Тому вся відповідальність за наслідки покладається виключно на користувачів.
Нагадаємо, що на відміну від зберігання коштів на онлайн-біржі або гарячому гаманці, використання апаратних гаманців вважається одним з найбезпечніших способів зберігання цифрової валюти. Це означає, якщо ви маєте намір перекладати, наприклад Ethereum, простежити за адресою ви не зможете. У такому випадку Docdroid пропонує завантажувати операційну систему через Live CD. Такі процедури потрібно буде виконувати до тих пір, поки компанія не розбереться з проблемою і не запропонує інші варіанти. статті.
Підписуйтесь на наші новини у Telegram
Читайте також
Криптовалютні біржі атакують через документи Hangul Word Processor
За даними компанії з кібербезпеки AlienVault, автором заражених документів HWP, що використовуються в недавніх атаках на біржі, є група Lazarus, яку фінансують державні структури Північної Кореї.
ICO - важко у навчанні, легко у бою. Або як не дати себе обдурити
ICO - Initial Coin Offering, що ховається за магією цих "заморських" слів, які вже досить давно у всіх на слуху? І чому не падає попит на інвестування в Blockchain - стартапи, якщо 90 відсотків з них - лише гарна обгортка для шахрайських схем із заволодіння коштами інвесторів.
