Il CEO di Ledger<\/strong>, Pascal Gauthier<\/strong>, ha avuto un confronto pubblico con l’ex capo di Mt. Gox<\/strong>, Mark Karpel\u00e8s<\/strong>, riguardo agli avvertimenti sui portafogli hardware manomessi, legati a furti di criptovalute stimati in circa 90 milioni di dollari<\/strong>.<\/p>\n In uno scambio avvenuto il 17 ottobre<\/strong> su X<\/em>, Karpel\u00e8s ha messo in dubbio se il produttore di portafogli avesse comunicato chiaramente il pericolo di impianti di spionaggio sofisticati prima che i clienti segnalassero perdite relative a dispositivi venduti tramite il rivenditore del sud-est asiatico CryptoBilis<\/strong>.<\/p>\n “Provenendo dal CEO di Mt. Gox… Dai, uomo. Non sei un cavaliere bianco. Svegliati,” ha scritto Gauthier.<\/p>\n<\/blockquote>\n La disputa \u00e8 seguita alla scoperta di elettronica non autorizzata all’interno di un dispositivo Ledger autentico. Gli investigatori hanno scoperto che l’hardware aggiuntivo poteva catturare la frase di recupero<\/strong> di 24 parole di un portafoglio durante la configurazione e trasmetterla tramite una connessione cellulare.<\/p>\n Le stime della ricerca collocano le perdite sospette sopra i 90 milioni di dollari<\/strong>. Ledger non ha stabilito quella cifra come totale finale verificato, e la rivendicazione di Karpel\u00e8s secondo cui avvertimenti precedenti avrebbero potuto prevenire tali perdite rimane non provata.<\/p>\n Karpel\u00e8s ha riconosciuto che l’azienda aveva pubblicato un articolo sulla sicurezza a marzo che copriva i rischi associati ai dispositivi manomessi. Tuttavia, ha sostenuto che pubblicare indicazioni in una sezione educativa fosse insufficiente, data la sofisticazione dei dispositivi scoperti successivamente.<\/p>\n Gauthier ha risposto che l’azienda lavora ampiamente per proteggere i clienti e che gli esterni dovrebbero distinguere tra prove consolidate e speculazioni.<\/p>\n Karpel\u00e8s ha risposto che la sua esperienza con un grande fallimento di scambio era un motivo per aspettarsi una comunicazione di sicurezza pi\u00f9 forte da parte delle aziende che gestiscono beni dei clienti. Mt. Gox \u00e8 crollato nel 2014<\/strong> dopo enormi perdite di Bitcoin, lasciando i creditori di fronte a un lungo processo di recupero.<\/p>\n L’articolo sulla sicurezza al centro della disputa \u00e8 intitolato “Best Practices To Securely Buy Your Ledger Signer”<\/strong>. La versione attualmente accessibile spiega diversi modi in cui i criminali possono interferire con i portafogli hardware prima che raggiungano i clienti.<\/p>\n La sua sezione sulla manomissione fisica descrive gli attaccanti che aggiungono componenti non autorizzati che possono catturare informazioni visualizzate durante la configurazione del portafoglio.<\/p>\n La documentazione di Ledger stessa conferma un’importante limitazione del suo sistema di autenticazione dei dispositivi. Il Genuine Check<\/strong> dell’azienda verifica l’identit\u00e0 crittografica del Secure Element<\/strong>, il chip protetto utilizzato per eseguire operazioni sensibili del portafoglio.<\/p>\n Il controllo non ispeziona ogni componente fisico all’interno del portafoglio n\u00e9 stabilisce che nessuno abbia modificato il dispositivo dopo la produzione.<\/p>\n Ledger ha iniziato a indagare sulle lamentele dei clienti che avevano acquistato portafogli hardware tramite CryptoBilis. Ha raccomandato ai clienti interessati di spostare i fondi in un portafoglio generato utilizzando una nuova frase di recupero su un dispositivo affidabile.<\/p>\n Le attuali linee guida all’acquisto di Ledger raccomandano di acquistare direttamente dall’azienda o tramite venditori autorizzati, controllando eventuali manomissioni visibili e completando l’autenticazione tramite software ufficiale.<\/p>\n","protected":false},"excerpt":{"rendered":" Confronto tra CEO di Ledger e ex capo di Mt. Gox Il CEO di Ledger, Pascal Gauthier, ha avuto un confronto pubblico con l’ex capo di Mt. Gox, Mark Karpel\u00e8s, riguardo agli avvertimenti sui portafogli hardware manomessi, legati a furti di criptovalute stimati in circa 90 milioni di dollari. Dettagli dello scambio In uno scambio avvenuto il 17 ottobre su X, Karpel\u00e8s ha messo in dubbio se il produttore di portafogli avesse comunicato chiaramente il pericolo di impianti di spionaggio sofisticati prima che i clienti segnalassero perdite relative a dispositivi venduti tramite il rivenditore del sud-est asiatico CryptoBilis. “Provenendo dal<\/p>\n","protected":false},"author":3,"featured_media":19498,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,11097,65,1089,9757,42,10743,705],"class_list":["post-19499","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-cryptobilis","tag-hack","tag-ledger","tag-mark-karpeles","tag-mt-gox","tag-pascal-gauthier","tag-southeast-asia"],"yoast_description":"Il CEO di Ledger, Pascal Gauthier, contesta l'ex capo di Mt. Gox, Mark Karpel\u00e8s, riguardo ai furti di criptovalute da 90 milioni di dollari legati a portafogli hardware manomessi, sollevando preoccupazioni sulla comunicazione della sicurezza.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/19499","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=19499"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/19499\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/19498"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=19499"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=19499"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=19499"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Dettagli dello scambio<\/h2>\n
\n
Scoperte e indagini<\/h2>\n
Comunicazione e sicurezza<\/h2>\n
Il ruolo di Mt. Gox<\/h2>\n
Articolo sulla sicurezza di Ledger<\/h2>\n
Limitazioni del sistema di autenticazione<\/h2>\n
Conclusioni e raccomandazioni<\/h2>\n