Postare

半只猴子
半只猴子
Afișare original
又一个倒霉蛋出现了,14.68万美元瞬间归零 $ARKM 链上数据显示,有一个钱包8年没出事,但一个月前,在超过4年的不活跃期后,他切换到了一个新钱包。 然后,CryptoBilis Ledger Drainer 从中窃取了全部 59枚$ETH ,价值 14.68万美元。 这个故事最扎心的地方: 第一,旧钱包8年没事。 他一直很安全,没出过问题。 第二,他换了新钱包。 超过4年没动,可能觉得该更新一下设备。 第三,问题就出在新钱包上。 那个被篡改的Ledger,把助记词直接发了出去。 他做对了一切,除了买错了一个钱包。 8年的安全,毁在一个新钱包上。 如果你最近90天买过Ledger,先别用。
半只猴子
半只猴子
Atac asupra lanțului de aprovizionare al portofelelor hardware Ledger: 86 de milioane de dolari furați! Ledger a emis recent o avertizare oficială: investighează un incident de furt de active care implică utilizatori din Asia de Sud-Est, dispozitivele fiind achiziționate de la distribuitori. Recomandarea oficială: dacă ai cumpărat un portofel hardware Ledger în ultimele 90 de zile, nu îl folosi încă. Cât de mare este pierderea? Investigatorul on-chain Specter estimează că fondurile furate provin din sute de portofele pe rețelele Bitcoin $BTC, Ethereum $ETH și Tron, totalizând peste 86 de milioane de dolari. Cercetătorul de securitate tanuki42 estimase anterior peste 72 de milioane, iar suma continuă să crească. De ce pot fi compromise portofelele hardware? Nu este o vulnerabilitate software, ci un atac fizic asupra lanțului de aprovizionare. Experții în securitate hardware au demonstrat un portofel hardware manipulat: un microcip spion a fost implantat în interior, conectat pe magistrala SPI dintre elementul de securitate și ecranul OLED. Cum funcționează: interceptează pasiv cuvintele seed afișate pe ecran, le „citește” prin recunoaștere de pattern, apoi le trimite direct printr-un modul 4G încorporat și eSIM, fără a trece prin calculatorul tău și fără a declanșa alarme software. Securitatea portofelului hardware nu ține doar de software. De la fabrică până la tine, orice etapă poate fi compromisă.

Declinarea responsabilității: conținutul OKX Orbit este furnizat doar în scopuri informative. Aflați mai multe

Răspunsuri

Încă nu există niciun comentariu. Fiți primul care răspunde!