
 
 Když si koupíte hardwarovou peněženku na zabezpečení vašich kryptoměnových akcií, očekáváte, že tato transakce zůstane stejně bezpečná jako vaše digitální aktiva. Když si koupíte hardwarovou peněženku na zabezpečení vašich kryptoměnových akcií, očekáváte, že tato transakce zůstane stejně bezpečná jako vaše digitální aktiva. Ale co se stane, když nejslabším článkem není samotná peněženka, ale společnosti, které zpracovávají váš nákup? Ledger, jeden z nejznámějších poskytovatelů hardwarových peněženek v kryptoměnovém průmyslu, čelí další bezpečnostní výzvě. Tentokrát se porušení nedotklo Ledgerovy infrastruktury přímo. , procesor třetích stran pro platby elektronického obchodu, který zpracovává online transakce společnosti Ledger. Globální e Pochopení mechaniky porušení Global-e zjistila neobvyklou aktivitu ve svých systémech a okamžitě zapojila forenzní odborníky na kybernetickou bezpečnost, aby vyšetřili rozsah a povahu incidentu. Kompromitované informace zahrnují jména zákazníků, fyzické adresy, e-mailové adresy, telefonní čísla a historii objednávek. Nicméně obě společnosti zdůraznily, že během tohoto incidentu nebyly vystaveny žádné finanční údaje, údaje o platební kartě, hesla nebo fráze pro obnovu kryptoměn. Incident přišel k veřejné pozornosti, když blockchain vyšetřovatel sdílené screenshoty e-mailových oznámení zaslaných dotčeným zákazníkům. ani Ledger, ani Global-e nezveřejnili přesný počet dotčených uživatelů ani konkrétní datum, kdy k porušení došlo.Tento nedostatek transparentnosti týkající se časových řádů porušení může zkomplikovat strategie reakce uživatelů a posouzení rizik. Zachyťte Strategie okamžitého selhání a reakce Tyto útoky využívají vystavené osobní informace k vytváření přesvědčivých podvodných komunikací určených k podvádění uživatelů, aby odhalili své obnovovací fráze nebo převedli kryptoměnu do peněženek kontrolovaných útočníkem. Ledger spolupracoval s Global-e, aby informoval všechny dotčené uživatele přímo prostřednictvím e-mailu.Společnost naléhavě vyzvala zákazníky, aby vykonávali zvýšenou ostražitost proti pokusům o podvod a ověřili všechny komunikace, které tvrdí, že pocházejí od Ledger nebo jeho partnerů. Global-e uznala, že porušení může potenciálně ovlivnit zákazníky jiných značek, které používají svou platformu. Phishingový útok je podvodný pokus, ve kterém útočníci předstírají, že legitimní společnosti prostřednictvím e-mailů nebo zpráv kradou citlivé informace, jako jsou hesla nebo obnovovací fráze. Pro uživatele kryptoměn, obětí takových útoků může znamenat trvalou ztrátu finančních prostředků, protože blockchain transakce nelze zvrátit. Kritika průmyslu a alternativní řešení Porušení vyvolalo ostrou kritiku od profesionálů v oblasti technologií kvůli pokračující závislosti na centralizované databázové infrastruktuře. Mnoho lidí cítí frustraci nad přetrvávajícími architektonickými zranitelnostmi. Prostor a čas vysvětluje se, Daly https://x.com/catdaly/status/2008225176115441941?s=46&embedable=true Tato kritika zdůrazňuje rostoucí rozdíl mezi bezpečnostními přístupy založenými na blockchainu a tradiční infrastrukturou elektronického obchodu.Centralizované databáze ukládají veškeré informace o zákaznících na jediných místech kontrolovaných jedním subjektem, což vytváří atraktivní cíle pro útočníky. Decentralizované nebo kryptograficky ověřitelné databázové systémy distribuují data přes více uzlů a používají ověřování založené na blockchainu, což značně ztěžuje neoprávněný přístup a omezuje rozsah možných porušení. Vzor zranitelnosti třetích stran Tento incident představuje třetí významnou bezpečnostní výzvu, se kterou se Ledger v posledních letech potýká, přičemž každý z nich zahrnuje externí poskytovatele služeb spíše než základní produktové zranitelnosti. Tento incident vedl k rozsáhlým phishingovým kampaním a dokonce i fyzickým hrozbám proti některým uživatelům, jejichž domácí adresy byly uniknuty. Velké porušení dat prostřednictvím Shopify V roce 2023 hackeři využili zranitelnosti v decentralizovaných finančních aplikacích spojených se službami Ledger. Tyto opakující se incidenty ukazují, že zabezpečení hardwarové peněženky přesahuje šifrování zařízení a zabezpečené čipy prvků.Celý ekosystém, včetně platebních procesorů, platforem zákaznických služeb a integračních partnerů, vytváří potenciální útoky. Ukradli téměř 500 tisíc Konečné myšlenky Odvětví kryptoměn uvádí na trh hardwarové peněženky jako konečné bezpečnostní řešení pro ukládání digitálních aktiv.Zatímco tato zařízení vynikají v ochraně soukromých klíčů a frází pro obnovu prostřednictvím izolovaných zabezpečených prostředí, nemohou uživatele chránit před narušeními, ke kterým dochází v zcela oddělených bodech zákaznické cesty. Toto porušení zdůrazňuje kritické slepé místo v bezpečnostních diskusích o kryptoměnách. Uživatelé, kteří si vybírají zařízení Ledger speciálně pro bezpečnost, se nyní ocitají zranitelní vůči phishingovým útokům bez viny svých vlastních voleb. Model závislosti na třetích stranách vytváří rizika, která ani nejbezpečnější uživatelé nemohou zmírnit svými vlastními činnostmi.Společnosti zabývající se daty zákazníků souvisejícími s kryptoměnami by měly implementovat architektury s nulovými znalostmi, kde je to možné, minimalizovat uložené osobní informace a segmentovat přístup k datům. Kritika centralizovaných databází vyvolává platné otázky o tom, zda by měly blockchain společnosti spolupracovat výhradně s poskytovateli infrastruktury pomocí kryptograficky ověřitelných systémů, které jsou v souladu s decentralizovanými principy, které podporují. Nezapomeňte se líbit a sdílet příběh!

This story contains new, firsthand information uncovered by the writer.

The writer was physically present in relevant location(s) to this story. The location is also a prevalent aspect of this story be it news or otherwise.

Winner of Noonies 2020 for the award Hacker Noon Contributor of the Year - DATA.

2020 - Hacker Noon Contributor of the Year in DATA

Read My Stories

Tento zvuk je produkován v původním jazyce příběhu!

Proč Ledgerovo nejnovější porušení údajů odhaluje skryté rizika závislostí na třetích stranách

About Author

KOMENTÁŘE

ZAVĚŠIT ZNAČKY

TENTO ČLÁNEK BYL PŘEDSTAVEN V

Related Stories

Coinshift Launches csUSDL, Announces Strategic Partnerships

Coinshift Launches csUSDL, Announces Strategic Partnerships

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps