Критика аппаратных кошельков от ZachXBT
Ончейн-расследователь ZachXBT раскритиковал аппаратные кошельки, заявив, что пользователи не должны полагаться на них для критической подписи транзакций или хранения больших объемов криптовалюты. В посте в Telegram он охарактеризовал аппаратные кошельки как «полный мусор» и посоветовал не использовать их для важных задач. Вместо этого он предложил использовать отдельный iPhone, полностью посвященный управлению криптоактивами.
Критика Ledger
ZachXBT направил свою самую сильную критику на Ledger, одного из крупнейших производителей аппаратных кошельков, назвав его «худшим». Он отметил, что частые обновления Ledger Live могут мешать базовым функциям. ZachXBT утверждает, что аппаратные кошельки — это «мусор», а Ledger — худший из них. Он, один из самых известных ончейн-расследователей в криптоиндустрии, заявил, что не считает текущие аппаратные кошельки подходящими для подписания критических транзакций или хранения больших объемов активов.
«Ledger Live получает регулярные обновления для интерфейса и приложений без веской причины, которые ломают простые действия».
Эти комментарии представляют собой личное мнение ZachXBT, и он не предоставил доказательства того, что устройства Ledger подверглись новым нарушениям безопасности или что их защита приватных ключей была скомпрометирована.
Обновления Ledger и подход ZachXBT
Ledger с тех пор переименовал Ledger Live в Ledger Wallet. Согласно официальным примечаниям компании, версия Ledger Wallet 4.8.0 была выпущена 11 июня с улучшениями безопасности, изменениями интерфейса и незначительными исправлениями ошибок. Компания продолжает продвигать аппаратную подпись как способ отделить приватные ключи от устройств, подключенных к интернету. Предложение ZachXBT предполагает другой подход, используя смартфон, зарезервированный только для криптотранзакций.
Атаки на владельцев аппаратных кошельков
Критика поступает в то время, когда злоумышленники продолжают нацеливаться на владельцев аппаратных кошельков через социальную инженерию и поддельные приложения. Эти атаки не обязательно связаны с нарушением безопасности самого физического кошелька. Как ранее сообщалось на crypto.news, один криптохолдер потерял более 282 миллионов долларов в Bitcoin и Litecoin в январе после мошеннической схемы социальной инженерии с аппаратным кошельком. ZachXBT сообщил, что злоумышленники быстро переместили украденные средства через несколько сервисов и конвертировали часть из них в Monero. Этот инцидент показал, как злоумышленники могут нацеливаться на пользователей, не нарушая техническую безопасность аппаратного кошелька.
Социальная инженерия пытается убедить жертв раскрыть конфиденциальную информацию или предпринять действия, которые дадут преступникам контроль над их активами.
Риски, связанные с программным обеспечением
Пользователи Ledger также столкнулись с атаками, связанными с программным обеспечением, которое выдает себя за официальные продукты компании. Такие случаи могут создавать риски безопасности, даже когда физическое устройство работает как задумано. В апреле поддельное приложение Ledger Live, размещенное в App Store Apple, украло как минимум 9,5 миллиона долларов у более чем 50 жертв за одну неделю, как сообщалось на crypto.news. Мошенническое приложение скопировало брендинг Ledger и появилось у пользователей, ищущих программное обеспечение для кошелька компании. Жертвы, как сообщается, вводили свои фразы восстановления в поддельное приложение, что позволяло злоумышленникам получить контроль над их кошельками. Украденные активы включали Bitcoin, Ethereum, Solana, Tron и XRP. Apple позже удалила мошенническое приложение из своего магазина.
Заключение
Рекомендация ZachXBT использовать отдельный iPhone снизила бы некоторые риски, связанные с использованием устройства для повседневного серфинга, обмена сообщениями и другой онлайн-активности. Однако смартфон все равно зависит от своей операционной системы, установленного программного обеспечения, практик резервного копирования и привычек безопасности пользователя. Дебаты сводятся к различным подходам к самообслуживанию криптовалюты. Аппаратные кошельки сосредоточены на том, чтобы держать приватные ключи изолированными от универсальных устройств, подключенных к интернету. ZachXBT, наоборот, предпочитает строгую разделенность устройств через телефон, используемый только для крипто. В обоих случаях пользователи все равно могут столкнуться с рисками от фишинга, поддельных приложений, раскрытых фраз восстановления и социальной инженерии.
