Злоумышленники установили в аппаратные кошельки Ledger скрытые импланты, которые считывали сид-фразы пользователей и передавали их по мобильной сети — аналитики Bitquery оценили ущерб в $93,2 млн.
Ledger связала подтвержденные случаи с устройствами, проданными через реселлера CryptoBilis в Юго-Восточной Азии. Компания настаивает, что ее программное обеспечение и защищенные чипы не были скомпрометированы, а проблема связана именно с устройствами, прошедшими через стороннего продавца.
На фоне этой истории Coinbase призвала заранее готовить биткоин к переходу на постквантовую криптографию, отметив, что изменение протокола и миграция средств на новые адреса могут занять годы. Исследователь Ethereum Foundation Джастин Дрейк допустил, что искусственный интеллект может помочь найти способ взлома цифровых подписей раньше, чем появятся достаточно мощные квантовые компьютеры. Его идея о «бункерном режиме» и переводе средств на новые адреса вызвала критику: если уязвимость затронет сам алгоритм подписей, одной смены адресов может оказаться недостаточно.
Источник: оригинал
