Сбои Ledger и Coldcard обострили спор о безопасности самостоятельного хранения
- —Ledger: скрытый компонент в части устройств собирал seed-фразу при настройке
- —Ledger называет причиной атаку в цепочке поставок, а не дефект чипа или ОС
- —Ошибка прошивки Coldcard дала атакующим возможность воспроизвести приватные ключи
- —Обновление прошивки Coldcard не исправляет ранее созданные уязвимые кошельки
Почему важно: Атаки через цепочку поставок и прошивки показывают, что офлайн-хранение ключей само по себе не гарантирует защиту средств.
Источник: TokenPost