
 
 Коли ви купуєте апаратний гаманець для захисту ваших криптовалютних утримань, ви очікуєте, що ця транзакція залишиться настільки ж безпечною, як і ваші цифрові активи. Коли ви купуєте апаратний гаманець для захисту ваших криптовалютних утримань, ви очікуєте, що ця транзакція залишиться настільки ж безпечною, як і ваші цифрові активи. Але що відбувається, коли найслабшою ланкою є не сам гаманець, а компанії, які обробляють вашу покупку? Ledger, один з найбільш визнаних постачальників апаратних гаманців криптовалютної індустрії, стикається з ще однією проблемою безпеки.Цього разу порушення не націлилося на інфраструктуру Ledger безпосередньо. , третя сторона електронної комерції платіжний процесор, який обробляє онлайн-транзакції Ledger. Глобальна e Розуміння механіки порушення Global-e виявила незвичайну активність у своїх системах і негайно залучила кримінальних експертів з кібербезпеки для розслідування масштабу та характеру інциденту. Компрометована інформація включає в себе імена клієнтів, фізичні адреси, адреси електронної пошти, номери телефонів та історії замовлень. Однак обидві компанії підкреслили, що жодні фінансові дані, деталі платіжної картки, паролі або фрази відновлення криптовалюти не були виявлені під час цього інциденту. Інцидент прийшов до уваги громадськості, коли blockchain дослідник Скріншоти повідомлень, надісланих зацікавленим клієнтам, не розкриваються, ані Ledger, ані Global-e не розкривають точну кількість постраждалих користувачів, ані конкретну дату, коли сталося порушення. Закарпаття Стратегія негайного падіння та реагування Ці атаки використовують розкриту особисту інформацію для створення переконливих шахрайських комунікацій, призначених для обману користувачів у розкритті своїх фраз відновлення або передачі криптовалюти на гаманці, контрольовані нападниками. Ledger співпрацював з Global-e, щоб повідомити всіх користувачів, які постраждали безпосередньо через електронну пошту. Компанія закликала клієнтів проявляти посилену пильність проти спроб шахрайства та перевіряти всі повідомлення, які претендують на те, що вони походять від Ledger або його партнерів. Global-e визнала, що порушення може потенційно вплинути на клієнтів інших брендів, які використовують її платформу. Фішингова атака є шахрайською спробою, де нападники прикидаються легітимними компаніями через електронні листи або повідомлення, щоб вкрасти конфіденційну інформацію, таку як паролі або фрази відновлення. Для користувачів криптовалюти, потрапляння жертвою таких атак може означати постійну втрату коштів, оскільки транзакції blockchain не можуть бути зворотними. Критика промисловості та альтернативні рішення Порушення викликало різку критику від фахівців з технологій щодо продовження залежності від централізованої інфраструктури баз даних. , виражає розчарування, яке багато хто відчуває через постійні архітектурні вразливості. Простір і час Ви пояснюєте, Далі https://x.com/catdaly/status/2008225176115441941?s=46&embedable=true Ця критика підкреслює зростаючий розрив між підходами безпеки, заснованими на блокчейні, і традиційною інфраструктурою електронної комерції.Централізовані бази даних зберігають всю інформацію про клієнтів в єдиних місцях, контрольованих однією організацією, створюючи привабливі цілі для нападників. Децентралізовані або криптографічно перевіряються системи баз даних розподіляють дані по декількох вузлах і використовують перевірку на основі блокчейна, що значно ускладнює несанкціонований доступ і обмежує сферу можливих порушень. Наявність уразливостей третьої сторони Цей інцидент являє собою третю значну проблему безпеки, з якою Ledger стикається за останні роки, кожна з яких включає зовнішніх постачальників послуг, а не основні уразливості продуктів. Цей інцидент призвів до поширених фішингових кампаній і навіть фізичних загроз проти деяких користувачів, чиї домашні адреси були вилучені. Важливе порушення даних через Shopify У 2023 році хакери скористалися вразливістю в децентралізованих фінансових додатках, пов'язаних з послугами Ledger. Ці повторювані інциденти демонструють, що безпека апаратного гаманця виходить далеко за межі шифрування пристроїв і безпечних елементних чіпів.Вся екосистема, включаючи платіжні процесори, платформи обслуговування клієнтів та партнери з інтеграції, створює потенційні поверхні атак. Вкрали майже 500 тисяч доларів Останні думки Індустрія криптовалют продає апаратні гаманці як остаточне рішення безпеки для зберігання цифрових активів.Хоча ці пристрої відмінно захищають приватні ключі та фрази відновлення через ізольовані безпечні середовища, вони не можуть захистити користувачів від порушень, що відбуваються в абсолютно окремих точках в подорожі клієнта. Це порушення підкреслює критичну сліпу точку в дискусіях щодо безпеки криптовалют. Користувачі, які вибирають пристрої Ledger спеціально для безпеки, тепер вважають себе вразливими до фішингових атак через відсутність вини власних виборів. Модель залежності від третіх сторін створює ризики, які навіть найбезпечніші користувачі не можуть пом'якшити через свої власні дії. Компанії, які обробляють дані клієнтів, пов'язані з криптовалютами, повинні впроваджувати архітектури нульових знань, де це можливо, мінімізуючи зберігану особисту інформацію та сегментуючи доступ до даних. Критика щодо централізованих баз даних викликає актуальні питання про те, чи повинні блокчейн-компанії виключно співпрацювати з постачальниками інфраструктури, використовуючи криптографічно перевіряються системи, які узгоджуються з децентралізованими принципами, які вони пропагують. Не забудьте сподобатися і поділитися історією!

This story contains new, firsthand information uncovered by the writer.

The writer was physically present in relevant location(s) to this story. The location is also a prevalent aspect of this story be it news or otherwise.

Winner of Noonies 2020 for the award Hacker Noon Contributor of the Year - DATA.

2020 - Hacker Noon Contributor of the Year in DATA

Read My Stories

Це аудіо створено мовою оригіналу історії!

Чому останнє порушення даних Ledger розкриває приховані ризики залежності від третіх сторін

About Author

КОМЕНТАРІ

ПОВІСИТИ БИРКИ

ЦЯ СТАТТЯ БУЛА ПРЕДСТАВЛЕНА В

Related Stories

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps