Взлом до покупки: как у пользователей Ledger похитили криптоактивы почти на $100 млн

Недавнее расследование команды ForkLog в формате деконструкции вскрыло масштабную проблему безопасности, с которой сталкиваются покупатели аппаратных кошельков. Почти 100 миллионов долларов в криптовалюте утекли из рук пользователей еще до того, как они успели получить устройства на руки. Мошенники находят изощренные способы перехвата данных и подделки цепочки поставок, оставляя людей ни с чем на этапе обычной покупки в интернете.

Для всего крипторынка эта ситуация служит жестким напоминанием о том, что уязвимость кроется не только в коде блокчейна или софте, но и в банальной логистике. Когда речь идет о хранении крупных сумм, любая третья сторона в процессе доставки превращается в потенциальную угрозу. Подобные инциденты подрывают доверие новичков к аппаратным решениям, которые традиционно считались эталоном безопасности в криптоиндустрии.

Очевидно, что производителям устройств придется менять подход к дистрибуции и закладывать новые уровни защиты от подделок на этапе заказа. Покупателям же стоит заказывать оборудование исключительно через официальных представителей и тщательно проверять целостность упаковки при получении. Только так можно снизить риски потерять сбережения еще до первой транзакции.