Ledger-ის კრიპტოსაფულეების ფიზიკური გატეხვა: კომპანიამ გაყიდვები შეაჩერა
Ledger-ის აპარატურული კრიპტოსაფულეების მომხმარებლები ანგარიშებიდან ციფრული აქტივების უეცარი გაქრობის შესახებ იუწყებიან. სავარაუდო მიზეზი მოწყობილობებში ჩამონტაჟებული შპიონაჟის აპარატურაა, რომელიც მომხმარებლის მონაცემებს იტაცებს. ეჭვები მიმართულია ოფიციალურ გადამყიდველ CryptoBillis-ზე, რომელსაც Ledger-მა გამოძიების დასრულებამდე პროდუქციის გაყიდვის შეჩერება უკვე მოსთხოვა.
დაზარალებული მომხმარებლების ინფორმაციით, საფულეებიდან კრიპტოვალუტის მასობრივი გატანა სწორედ იმ მოწყობილობებიდან მოხდა, რომლებიც აღნიშნული რესელერისგან იყო შეიძინილი. Ledger-ის წარმომადგენლებმა განაცხადეს, რომ ინციდენტის მასშტაბებსა და წარმოშობას აქტიურად იკვლევენ.
როგორ მუშაობს ფარული ჩიპი
სოციალურ ქსელებში, X-სა და Threads-ზე, მომხმარებლებმა გამოაქვეყნეს ფოტოები და ვიდეო მასალა, სადაც დაზიანებული მოწყობილობების შიდა კონსტრუქცია ჩანს. კადრებში მკაფიოდ შეინიშნება ეკრანის ქვეშ განთავსებული მცირე ზომის დამატებითი მიკროსქემა.
ეს ფარული იმპლანტი იტაცებს ეკრანზე გამოსახულ ნებისმიერ ინფორმაციას. ყველაზე კრიტიკული მომენტი მოწყობილობის პირველადი კონფიგურაციაა, როდესაც ეკრანზე ჩნდება აღდგენის საიდუმლო ფრაზა (seed passphrase). ჩიპი ამ ფრაზას იწერს და მასში ჩაშენებული SIM ბარათის მეშვეობით მონაცემებს პირდაპირ თავდამსხმელებს უგზავნის. საიდუმლო ფრაზის ხელში ჩაგდების შემდეგ, ჰაკერებს მომხმარებლის კრიპტოაქტივების მოპარვა დისტანციურად, ყოველგვარი დაბრკოლების გარეშე შეუძლიათ.
მიწოდების ჯაჭვის საფრთხეები
აპარატურული საფულეები (hardware wallets) კრიპტოაქტივების დაცვის ყველაზე საიმედო მეთოდად ითვლება, თუმცა ეს შემთხვევა აჩვენებს, რომ მიწოდების ჯაჭვის (supply chain) ფიზიკური უსაფრთხოება არანაკლებ მნიშვნელოვანია. თუ მოწყობილობა მომხმარებლამდე მიღწევამდე ფიზიკურად გაყალბდა, პროგრამული დაცვა უძლური ხდება.
ექსპერტები ურჩევენ კრიპტოინვესტორებს, მათ შორის საქართველოშიც, აპარატურული საფულეები შეიძინონ მხოლოდ უშუალოდ მწარმოებლის ოფიციალური ვებგვერდიდან და მოერიდონ მესამე მხარის გადამყიდველებსა თუ საეჭვო პლატფორმებს.