Генеральный директор Ledger подвергся критике за заявление о неизбежности взлома

Критика генерального директора Ledger

Генеральный директор Ledger, Паскаль Готье, столкнулся с критикой со стороны криптовалютного сообщества после своего предупреждения о том, что в конечном итоге каждый будет взломан. Это заявление вызвало вопросы о гарантиях безопасности, предлагаемых производителями аппаратных кошельков. В интервью Bloomberg Crypto 10 ноября Готье отметил, что идеальная безопасность не существует и признал, что сама Ledger не застрахована от потенциальных атак.

"Каждый будет взломан в какой-то момент. Идеальная безопасность не существует. Это правило касается как Ledger, так и других компаний," - сказал он.

Его комментарии быстро привлекли внимание в X (ранее Twitter), после того как крипто-новостной аккаунт Watcher.Guru поделился отрывком из интервью. Пользователи начали критиковать Готье, задаваясь вопросом, почему глава компании, специализирующейся на безопасности криптовалют, делает такие заявления. Некоторые пользователи усомнились в словах Готье, особенно учитывая, что Ledger продает аппаратные кошельки, предназначенные для защиты частных ключей и цифровых активов криптовалютных держателей.

"Генеральный директор компании, которая обеспечивает безопасность более 20% всех криптоактивов, говорит, что каждый будет взломан в какой-то момент???" - написал крипто-комментатор Джереми.

Другой пользователь X, StarPlatinum, усомнился в центральном предложении компании: "Брат мой во Христе, весь ваш бизнес заключается в продаже устройства, чтобы мы не были взломаны," - написал он, делясь интервью Bloomberg. Берт описал это как "странное заявление для CEO аппаратного кошелька".

Уязвимость криптовалюты

Некоторые пользователи интерпретировали предупреждение Готье как признак того, что сама криптовалюта становится все более уязвимой к угрозам безопасности. "Они говорят вам в лицо, криптовалюта мертва," - написал пользователь X BRUH. Критика в основном сосредоточилась на том, соответствует ли оценка Готье неизбежных нарушений безопасности ожиданиям защиты, которые клиенты ожидают при покупке аппаратного кошелька.

Обсуждение недавнего взлома Binance

Готье сделал свои замечания, обсуждая недавний взлом Binance на сумму 6,3 миллиарда долларов и риски безопасности, с которыми сталкиваются централизованные криптовалютные платформы. Взлом Binance 29 октября затронул примерно 6,3 миллиарда долларов в цифровых активах, при этом следователи отслеживали несанкционированные переводы через несколько блокчейн-сетей.

Во время интервью Готье утверждал, что централизованные учреждения остаются особенно уязвимыми, поскольку они концентрируют большие объемы криптовалюты под одной организацией. Он указал на предыдущие инциденты с FTX, Bybit и другими крупными криптовалютными компаниями, объясняя, почему считает, что децентрализованная защита активов остается предпочтительной.

Убытки и угрозы безопасности

Когда его спросили о примерно 90 миллионах долларов убытков, связанных с скомпрометированными устройствами Ledger, Готье признал эту цифру, но сравнил ее с гораздо большими суммами, украденными с централизованных платформ. Он отметил, что убытки составили примерно 0,01% активов, которые защищает Ledger, утверждая, что децентрализованный характер безопасности аппаратных кошельков делает крупномасштабные атаки более сложными.

Готье предупредил, что кражи криптовалюты становятся все более частыми, указав на примерно 9 миллиардов долларов, украденных в прошлом году, и 12 миллиардов долларов на данный момент в этом году. Он выделил искусственный интеллект и квантовые вычисления среди угроз, с которыми сталкивается отрасль.

Расследование и проблемы с безопасностью

Интервью последовало за расследованием в октябре, связанным с скомпрометированными аппаратными кошельками Ledger, распространенными через третьих лиц в Юго-Восточной Азии. Ledger подтвердила, что несанкционированный аппаратный имплант, обнаруженный внутри затронутого устройства, мог захватить 24-словную фразу восстановления пользователя и передать информацию через сотовую связь.

Зловредный компонент работал отдельно от Защищенного Элемента кошелька, позволяя злоумышленникам получать учетные данные восстановления, не нарушая непосредственно криптографическую безопасность устройства. После этого открытия Ledger начала пересматривать свои практики распределения и защиты от подделок. Компания впоследствии приостановила розничные продажи в Германии через MediaMarkt Saturn после еще одного сообщения о скомпрометированном устройстве.

Проблемы с безопасностью также затронули других разработчиков аппаратных кошельков. 10 ноября проект аппаратного кошелька Suiball, созданный для Sui, объявил о закрытии, сославшись на недавние атаки по всей отрасли и решение Фонда Sui о том, что продолжение поддержки проекта несет чрезмерные риски. Suiball заявила, что их устройство уже поступило в производство, но клиенты получат возвраты вместо своих предзаказанных кошельков. Примерно 80% предзаказов были размещены в цепочке, и компания планирует распределить возвраты USDC напрямую на кошельки, содержащие соответствующие NFT предзаказов в течение недели.