
 
 Kada kupite hardverski novčanik kako biste osigurali svoje kriptovalute, očekujete da će ta transakcija ostati sigurna kao i vaša digitalna imovina. Kada kupite hardverski novčanik kako biste osigurali svoje kriptovalute, očekujete da će ta transakcija ostati sigurna kao i vaša digitalna imovina. Ali šta se događa kada najslabija veza nije sam novčanik, već kompanije koje obrađuju vašu kupovinu? Ledger, jedan od najpriznatijih pružatelja hardverskih novčanika u industriji kriptovaluta, suočava se s još jednim bezbednosnim izazovom. Ovaj put, kršenje nije direktno ciljalo Ledgerovu infrastrukturu. Umjesto toga, neovlaštene strane pristupile su podacima klijenata putem , treće strane e-trgovinski procesor plaćanja koji obrađuje Ledgerove online transakcije. Globalno e Razumevanje mehanike kršenja Global-e je otkrio neobičnu aktivnost unutar svojih sistema i odmah angažovao forenzičke stručnjake za sajber sigurnost da istraže opseg i prirodu incidenta. Kompromitovane informacije uključuju imena kupaca, fizičke adrese, adrese e-pošte, brojeve telefona i povijest narudžbi. Međutim, obje kompanije naglasile su da tijekom ovog incidenta nisu bili izloženi financijski podaci, detalji o platnim karticama, lozinke ili fraze za oporavak kriptovaluta. Incident je došao do javne pažnje kada blockchain istraživač deljeni screenshots obaveštenja e-pošte poslane dotičnim kupcima. Ni Ledger ni Global-e nisu otkrili tačan broj korisnika pogođenih ili specifičan datum kada se povreda dogodila. Zaštita Strategija neposrednog pada i odgovora Ovi napadi iskorištavaju izložene osobne podatke kako bi stvorili uvjerljive lažne komunikacije dizajnirane da prevare korisnike da otkrivaju svoje fraze za oporavak ili da prenesu kriptovalute na novčanike koje kontroliše napadač. Ledger je surađivao sa Global-e-om kako bi obavijestio sve pogođene korisnike direktno putem e-pošte. Tvrtka je pozvala kupce da vrše pojačanu budnost protiv pokušaja prijevare i da provjere sve komunikacije koje tvrde da su od Ledger-a ili njegovih partnera. Global-e je priznao da bi povreda mogla potencijalno utjecati na klijente drugih brendova koji koriste svoju platformu. Phishing napad je prevarantski pokušaj u kojem napadači pretvaraju legitimne kompanije putem e-pošte ili poruka kako bi ukrali osjetljive informacije kao što su lozinke ili fraze za oporavak. Za korisnike kriptovaluta, padanje žrtve takvih napada može značiti trajni gubitak sredstava jer blockchain transakcije ne mogu biti preokrenute. Kritika industrije i alternativna rešenja Kršenje je izazvalo oštru kritiku od strane tehnoloških stručnjaka o kontinuiranoj ovisnosti o centralizovanoj infrastrukturi baza podataka. , artikulirao frustracije mnogi osjećaju o upornim arhitektonskim ranjivostima. Prostor i vreme objašnjava se, Dalić https://x.com/catdaly/status/2008225176115441941?s=46&embedable=true Ova kritika naglašava rastuću razliku između pristupa bezbednosti koji se temelje na blockchain-u i tradicionalne infrastrukture e-trgovine. Centralizovane baze podataka pohranjuju sve informacije o kupcima na jedinstvenim lokacijama koje kontrolira jedan entitet, stvarajući privlačne ciljeve za napadače. Decentralizovani ili kriptografski provjerljivi sustavi baza podataka distribuiraju podatke preko više čvorova i koriste verifikaciju zasnovanu na blokčeinu, čineći neovlašten pristup značajno teškim i ograničavajući opseg potencijalnih kršenja. Vrsta ranjivosti treće strane Ovaj incident predstavlja treći značajan bezbednosni izazov s kojim se Ledger suočio u posljednjih nekoliko godina, pri čemu je svaki uključivao vanjske pružatelje usluga, a ne ranjivosti ključnih proizvoda. Taj incident doveo je do široko rasprostranjenih phishing kampanja, pa čak i fizičkih prijetnji protiv nekih korisnika čije su kućne adrese ispuštene. Velika povreda podataka kroz Shopify U 2023. hakeri su iskoristili ranjivosti u decentralizovanim financijskim aplikacijama povezanim sa uslugama Ledger. Ovi ponavljajući incidenti pokazuju da se sigurnost hardverskih novčanika širi daleko iznad šifriranja uređaja i sigurnih čipova elemenata.Cijeli ekosustav, uključujući procesore plaćanja, platforme za korisničke usluge i partnere za integraciju, stvara potencijalne površine napada. Krađa gotovo 500.000 dolara Završne misli Industrija kriptovaluta trži hardverske novčanike kao ultimativno sigurnosno rešenje za skladištenje digitalnih sredstava. Dok ti uređaji izvrsno štite privatne ključeve i fraze za oporavak kroz izolovana sigurna okruženja, oni ne mogu zaštititi korisnike od povreda koje se javljaju na potpuno odvojenim točkama u putovanju klijenata. Ovaj prekršaj naglašava kritičnu slepu točku u raspravama o sigurnosti kriptovaluta. Korisnici koji odaberu Ledger uređaje posebno za sigurnost sada se nalaze ranjivi na phishing napade bez krivnje vlastitog izbora. Model ovisnosti o trećim stranama stvara rizike koje čak i najsigurniji korisnici ne mogu ublažiti vlastitim akcijama. Kompanije koje se bave podacima o klijentima povezanim sa kriptovalutama trebaju primijeniti arhitekture nultog znanja gde god je to moguće, minimizirajući pohranjene osobne informacije i segmentirajući pristup podacima. Kritika centraliziranih baza podataka podiže valjana pitanja o tome treba li blockchain kompanije isključivo surađivati s pružateljima infrastrukture koristeći kriptografski provjerljive sisteme koji su u skladu s decentraliziranim načelima koje promiču. Ne zaboravite da volite i podelite priču!

This story contains new, firsthand information uncovered by the writer.

The writer was physically present in relevant location(s) to this story. The location is also a prevalent aspect of this story be it news or otherwise.

Winner of Noonies 2020 for the award Hacker Noon Contributor of the Year - DATA.

2020 - Hacker Noon Contributor of the Year in DATA

Read My Stories

Ovaj audio je proizveden na originalnom jeziku priče!

Zašto Ledgerovo najnovije kršenje podataka otkriva skrivene rizike ovisnosti o trećim stranama

About Author

KOMENTARI

HANG TAGS

OVAJ ČLANAK JE PREDSTAVLJEN U

Related Stories

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps