
 
 Όταν αγοράζετε ένα χαρτοφυλάκιο υλικού για να εξασφαλίσετε τα κρυπτονομίσματά σας, αναμένετε ότι η συναλλαγή θα παραμείνει εξίσου ασφαλής με τα ψηφιακά σας περιουσιακά στοιχεία. Όταν αγοράζετε ένα χαρτοφυλάκιο υλικού για να εξασφαλίσετε τα κρυπτονομίσματά σας, αναμένετε ότι η συναλλαγή θα παραμείνει εξίσου ασφαλής με τα ψηφιακά σας περιουσιακά στοιχεία. Αλλά τι συμβαίνει όταν ο πιο αδύναμος σύνδεσμος δεν είναι το ίδιο το πορτοφόλι, αλλά οι εταιρείες που επεξεργάζονται την αγορά σας; Ο Ledger, ένας από τους πιο αναγνωρισμένους παρόχους χαρτοφυλακίου υλικού της βιομηχανίας κρυπτονομισμάτων, αντιμετωπίζει μια άλλη πρόκληση ασφαλείας. Αυτή τη φορά, η παραβίαση δεν στοχεύει άμεσα στην υποδομή του Ledger. , ένας επεξεργαστής πληρωμών ηλεκτρονικού εμπορίου τρίτου μέρους που χειρίζεται τις ηλεκτρονικές συναλλαγές της Ledger. Παγκόσμια Ε Κατανοώντας τη μηχανική της παραβίασης Η Global-e ανίχνευσε ασυνήθιστη δραστηριότητα στα συστήματά της και αμέσως προσέλαβε ειδικούς εγκληματολογικής ασφάλειας στον κυβερνοχώρο για να διερευνήσει την έκταση και τη φύση του περιστατικού.Η έρευνα επιβεβαίωσε ότι μη εξουσιοδοτημένα άτομα απέκτησαν ακατάλληλη πρόσβαση στα δεδομένα πελατών που είναι αποθηκευμένα στο cloud και σχετίζονται ειδικά με τις αγορές του Ledger. Οι πληροφορίες που διακυβεύονται περιλαμβάνουν ονόματα πελατών, φυσικές διευθύνσεις, διευθύνσεις ηλεκτρονικού ταχυδρομείου, αριθμούς τηλεφώνου και ιστορικό παραγγελιών. Ωστόσο, και οι δύο εταιρείες τόνισαν ότι δεν αποκαλύφθηκαν οικονομικά δεδομένα, λεπτομέρειες κάρτας πληρωμής, κωδικοί πρόσβασης ή φράσεις ανάκτησης κρυπτονομισμάτων κατά τη διάρκεια αυτού του συμβάντος. Το περιστατικό ήρθε στην προσοχή του κοινού όταν blockchain ερευνητής κοινές εικόνες μηνυμάτων ηλεκτρονικού ταχυδρομείου ειδοποίησης που αποστέλλονται σε πελάτες που επηρεάζονται.Ούτε η Ledger ούτε η Global-e αποκάλυψαν τον ακριβή αριθμό των χρηστών που επηρεάστηκαν ή την ακριβή ημερομηνία κατά την οποία συνέβη η παραβίαση. Ζάκυνθος Η άμεση κατάρρευση και η στρατηγική αντίδρασης Οι προσπάθειες phishing άρχισαν να στοχεύουν τους πελάτες του Ledger σχεδόν αμέσως μετά την παραβίαση έγινε δημόσια γνώση.Αυτές οι επιθέσεις αξιοποιούν τις εκτεθειμένες προσωπικές πληροφορίες για να δημιουργήσουν πειστικές δόλιες επικοινωνίες που έχουν σχεδιαστεί για να εξαπατήσουν τους χρήστες να αποκαλύψουν τις φράσεις ανάκτησής τους ή να μεταφέρουν κρυπτονομίσματα σε πορτοφόλια που ελέγχονται από επιτιθέμενους. Η Ledger συνεργάστηκε με την Global-e για να ειδοποιήσει όλους τους χρήστες που επηρεάστηκαν απευθείας μέσω ηλεκτρονικού ταχυδρομείου.Η εταιρεία παρότρυνε τους πελάτες να ασκήσουν αυξημένη επαγρύπνηση ενάντια σε απόπειρες απάτης και να επαληθεύσουν όλες τις επικοινωνίες που ισχυρίζονται ότι προέρχονται από την Ledger ή τους συνεργάτες της. Η Global-e αναγνώρισε ότι η παραβίαση θα μπορούσε δυνητικά να επηρεάσει τους πελάτες άλλων εμπορικών σημάτων που χρησιμοποιούν την πλατφόρμα της. Μια επίθεση phishing είναι μια δόλια προσπάθεια όπου οι επιτιθέμενοι προσποιούνται νόμιμες εταιρείες μέσω ηλεκτρονικού ταχυδρομείου ή μηνυμάτων για να κλέψουν ευαίσθητες πληροφορίες όπως κωδικούς πρόσβασης ή φράσεις ανάκτησης. Για τους χρήστες κρυπτονομισμάτων, το να πέσουν θύμα τέτοιων επιθέσεων μπορεί να σημαίνει μόνιμη απώλεια κεφαλαίων επειδή οι συναλλαγές blockchain δεν μπορούν να αντιστραφούν. Κριτική της βιομηχανίας και εναλλακτικές λύσεις Η παραβίαση προκάλεσε έντονη κριτική από τους επαγγελματίες της τεχνολογίας σχετικά με τη συνεχιζόμενη εξάρτηση από την κεντρική υποδομή βάσεων δεδομένων. , διατυπώθηκε η απογοήτευση που πολλοί αισθάνονται για τις επίμονες αρχιτεκτονικές ευπάθειες. Χώρος και χρόνος εξηγεί , Ντάλι https://x.com/catdaly/status/2008225176115441941?s=46&embedable=true Αυτή η κριτική υπογραμμίζει ένα αυξανόμενο χάσμα μεταξύ των προσεγγίσεων ασφάλειας που βασίζονται στο blockchain και της παραδοσιακής υποδομής ηλεκτρονικού εμπορίου. οι κεντρικές βάσεις δεδομένων αποθηκεύουν όλες τις πληροφορίες των πελατών σε μία τοποθεσία που ελέγχεται από μία οντότητα, δημιουργώντας ελκυστικούς στόχους για τους επιτιθέμενους. Τα αποκεντρωμένα ή κρυπτογραφικά επαληθεύσιμα συστήματα βάσεων δεδομένων διανέμουν δεδομένα σε πολλαπλούς κόμβους και χρησιμοποιούν επαλήθευση με βάση το blockchain, καθιστώντας σημαντικά δυσκολότερη την μη εξουσιοδοτημένη πρόσβαση και περιορίζοντας το πεδίο των πιθανών παραβιάσεων. Ένα πρότυπο τρωτότητας τρίτου μέρους Αυτό το περιστατικό αντιπροσωπεύει την τρίτη σημαντική πρόκληση ασφαλείας που έχει αντιμετωπίσει η Ledger τα τελευταία χρόνια, καθένα από τα οποία εμπλέκεται σε εξωτερικούς παρόχους υπηρεσιών και όχι σε τρωτά σημεία του βασικού προϊόντος. Το περιστατικό αυτό οδήγησε σε εκτεταμένες εκστρατείες phishing και ακόμη και σε φυσικές απειλές εναντίον ορισμένων χρηστών των οποίων διαρρεύσαν οι διευθύνσεις κατοικίας. Μεγάλη παραβίαση δεδομένων μέσω του Shopify Το 2023, οι χάκερ εκμεταλλεύτηκαν ευπάθειες σε αποκεντρωμένες εφαρμογές χρηματοδότησης που συνδέονται με τις υπηρεσίες Ledger. Αυτά τα επαναλαμβανόμενα περιστατικά αποδεικνύουν ότι η ασφάλεια του χαρτοφυλακίου υλικού εκτείνεται πολύ πέρα από την κρυπτογράφηση συσκευών και τα ασφαλή τσιπ στοιχείων.Το σύνολο του οικοσυστήματος, συμπεριλαμβανομένων των επεξεργαστών πληρωμών, των πλατφορμών εξυπηρέτησης πελατών και των εταίρων ολοκλήρωσης, δημιουργεί πιθανές επιφάνειες επίθεσης. Έκλεψαν 500.000 δολάρια Τελικές Σκέψεις Η βιομηχανία κρυπτονομισμάτων εμπορεύεται τα πορτοφόλια υλικού ως την τελική λύση ασφαλείας για την αποθήκευση ψηφιακών περιουσιακών στοιχείων. Ενώ αυτές οι συσκευές υπερέχουν στην προστασία ιδιωτικών κλειδιών και φράσεων ανάκτησης μέσω απομονωμένων ασφαλών περιβαλλόντων, δεν μπορούν να προστατεύσουν τους χρήστες από παραβιάσεις που συμβαίνουν σε εντελώς ξεχωριστά σημεία στο ταξίδι του πελάτη. Αυτή η παραβίαση υπογραμμίζει ένα κρίσιμο τυφλό σημείο στις συζητήσεις για την ασφάλεια των κρυπτονομισμάτων. Οι χρήστες που επιλέγουν συσκευές Ledger ειδικά για την ασφάλεια τώρα βρίσκουν τους εαυτούς τους ευάλωτους σε επιθέσεις phishing χωρίς να φταίνε οι δικές τους επιλογές. Το μοντέλο εξάρτησης τρίτων δημιουργεί κινδύνους που ακόμη και οι πιο συνειδητοί χρήστες ασφαλείας δεν μπορούν να μετριάσουν με τις δικές τους ενέργειες. οι εταιρείες που χειρίζονται δεδομένα πελατών που σχετίζονται με κρυπτονομίσματα θα πρέπει να εφαρμόζουν αρχιτεκτονικές μηδενικής γνώσης όπου είναι δυνατόν, ελαχιστοποιώντας τις αποθηκευμένες προσωπικές πληροφορίες και τμηματοποιώντας την πρόσ Η κριτική σχετικά με τις κεντρικές βάσεις δεδομένων εγείρει έγκυρα ερωτήματα σχετικά με το αν οι εταιρείες blockchain θα πρέπει να συνεργάζονται αποκλειστικά με τους παρόχους υποδομών χρησιμοποιώντας κρυπτογραφικά επαληθεύσιμα συστήματα που ευθυγραμμίζονται με τις αποκεντρωμένες αρχές που προωθούν. Μην ξεχάσετε να συμπαθήσετε και να μοιραστείτε την ιστορία!

This story contains new, firsthand information uncovered by the writer.

The writer was physically present in relevant location(s) to this story. The location is also a prevalent aspect of this story be it news or otherwise.

Winner of Noonies 2020 for the award Hacker Noon Contributor of the Year - DATA.

2020 - Hacker Noon Contributor of the Year in DATA

Read My Stories

Αυτός ο ήχος παράγεται στην αρχική γλώσσα της ιστορίας!

Γιατί η τελευταία παραβίαση δεδομένων του Ledger αποκαλύπτει τους κρυμμένους κινδύνους των εξαρτήσεων τρίτων

About Author

ΣΧΟΛΙΑ

ΚΡΕΜΑΣΤΕ ΕΤΙΚΕΤΕΣ

ΑΥΤΟ ΤΟ ΑΡΘΡΟ ΠΑΡΟΥΣΙΑΣΤΗΚΕ ΣΤΟ

Related Stories

Musk Calls OpenAI’s Shift to For-Profit a ‘Long Con’ for Personal Gain

Someone Give Musk The Spotlight

Who Really Runs Twitter?

Elon Musk to ChatGPT: Please Stop

Musk Calls OpenAI’s Shift to For-Profit a ‘Long Con’ for Personal Gain

Someone Give Musk The Spotlight

Who Really Runs Twitter?

Elon Musk to ChatGPT: Please Stop

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps