Upravená peněženka Ledger dokázala číst data z displeje a odesílat je útočníkům. Trezor proto mění prodejní síť, přestože napadení svých zařízení nehlásí. Jaké další incidenty letos zasáhly trh?
Nenechte si ujít důležité novinky! Přidejte si obsah z Finex.cz do oblíbených na Zprávy Google.
Hardwarová peněženka má chránit seed před útočníky.
Případ konkurenčního Ledgeru ale ukázal problém, na který tyto peněženky nejsou připravené – upravený hardware může informace z displeje přečíst a později je přes mobilní síť odeslat dál.
Trezor proto preventivně omezí počet autorizovaných prodejců. Některým partnerům odebere od 1. ledna autorizaci a dodávky vybraným distributorům zastavil už včera.
Firma přitom uvedla, že nemá jediný důkaz o kompromitaci vlastních zařízení.
Krok následuje několik dní po potvrzení nejméně jednoho případu Ledgeru zakoupeného u prodejce v jihovýchodní Asii.
Zařízení prodávaná distributorem CryptoBilis obsahovala neautorizovaný hardwarový implantát, který měl zachycovat seed a sdílet ho s útočníky.
Dosavadní kontrolní mechanismy Trezoru se zaměřují hlavně na padělky a upravený firmware. Implantát objevený v zařízení od CryptoBilis však firmware nemění, neboť čte údaje zobrazené na displeji a následně je odesílá útočníkovi.
Trezor uvedl, že takový typ útoku ve svých zařízeních dosud v reálném provozu nezaznamenal.
Rozsah škod se dál vyšetřuje, ale analýzy nezávislých výzkumníků naznačují, že se hodnota ukradených aktiv může pohybovat v intervalu od 80 do 90 milionů dolarů.
Ledger včera sdělil, že zatím nemá jasno o celkovém počtu dotčených uživatelů ani celkové hodnotě odcizených prostředků.
Všechny dosud potvrzené krádeže Ledger spojuje se zařízeními prodanými přes CryptoBilis. Krádež z peněženky zakoupené u jiného prodejce firma zatím neověřila, prověřuje však hlášení o možných upravených zařízeních z dalších míst.
CryptoBilis, který patřil mezi autorizované prodejce i Trezoru, během vyšetřování pozastavil prodej všech hardwarových peněženek.
Mateřská společnost evropského prodejce elektroniky MediaMarkt preventivně stáhla produkty Ledger z kamenných obchodů i online platforem. Trezor jako další ochranu doporučuje multisig peněženky.
Letošní rok se pro výrobce hardwarových peněženek nevyvíjí vůbec dobře a důvěra uživatelů dostává vážné trhliny.
Společnost Ledger čelila v lednu úniku informací přes externího partnera pro mezinárodní platby. Útočníci získali přístup k databázi objednávek a odcizili jména, fyzické adresy, e-maily a telefonní čísla uživatelů.
Ztráta samotných kryptoměn sice přímo nehrozila, ale uniklá data posloužila k cíleným phishingovým kampaním a také k nebezpečným fyzickým podvodům.
V srpnu zasáhl velmi podobný incident Trezor. Logistický partner ShipMonk oznámil únik dat, který kompromitoval osobní údaje přibližně 14 000 až 81 000 zákazníků v různých zemích.
I v tomto případě unikla jména, adresy a kontaktní údaje, což vystavilo dotčené uživatele zvýšenému riziku sociálního inženýrství.
Její infrastrukturu je dnes téměř nemožné nahradit a konkurence má jen minimální šanci ji napodobit.
Žádná AI mánie ani honba za dalším technologickým zázrakem. Jen stabilní byznys, který dlouhodobě vydělává a posílá stále více peněz svým akcionářům.
Je právě tahle akcie ideálním strojem na dlouhodobý pasivní příjem?
Analytik specializující se na investování, akciové trhy a kryptoměny. Je absolventem bakalářského studia na Vysoké škole ekonomické v Praze a v současnosti zde pokračuje v navazujícím magisterském studiu.
Na finančních trzích se pohybuje již více než deset let a dlouhodobě se věnuje analýze tradičních i kryptoměnových trhů. Ve Finexu působí jako šéfredaktor a zaměřuje se na investování, makroekonomii a aktuální dění na finančních trzích.
93 %
89 %
