Preskočite na sadržaj

Proizvođač hardverskih novčanika Ledger prvi put je javno objasnio kako skriveni deo u uređajima koje prodaje CryptoBilis može da ukrade glavne ključeve korisnika, bez promene Ledgerovog softvera. Prema izvoru CoinDesk, Ledger tvrdi da komponenta, koju naziva „špijun“ čipom, šalje ključeve novčanika preko mobilne mreže. Vest se odnosi na bezbednosni incident u kripto sektoru.

Kontekst

Hardverski novčanik je mali uređaj koji čuva privatne ključeve za kriptovalutu van računara i interneta, pa se transakcije potpisuju unutar samog uređaja. Zato se smatra jednim od najbezbednijih načina za čuvanje digitalne imovine. Ključevi su tajni podaci koji daju pravo na raspolaganje sredstvima u novčaniku, zbog čega je njihova zaštita ključna.

Kada se u jednom proizvodu nađu komponente koje ne potiču od proizvođača originalnog uređaja ili koje nisu u potpunosti transparentne, pitanje poverenja i bezbednosti postaje centralno. Proizvođači obično objavljuju bezbednosne provere i analize kako bi korisnici mogli da procene rizik. Ovakvi incidenti u sektoru obično se rešavaju kroz istragu, provere uređaja i ažuriranja.

Zašto je ovo važno

Ovakva vest pokazuje koliko poverenje u bezbednost hardvera i distribucijskog lanca utiče na tržište kriptovaluta. Kada se pojave tvrdnje o kompromitovanim uređajima, to može uticati na reputaciju kompanija koje učestvuju u prodaji i proizvodnji, kao i na spremnost korisnika da čuvaju imovinu na ovakvim sistemima. Na širem nivou, bezbednosni incidenti utiču na to koliko se tržište oslanja na tehnologiju koja treba da zaštiti vrednost.

Pojmovi iz vesti

Hardverski novčanik (hardware wallet)
Fizički uređaj koji čuva privatne ključeve kriptovalute offline i potpisuje transakcije unutar sebe, bez izlaganja ključeva računaru ili internetu.
Glavni ključ (master key / seed)
Osnovni tajni niz podataka iz kog se generišu svi privatni ključevi novčanika; ko ga poseduje, može da pristupi svim sredstvima u novčaniku.
Skriveni čip (covert component)
Komponenta u uređaju koja nije deklarisana ili nije vidljiva korisniku, a može da obavlja funkcije koje korisnik ne očekuje.
Pročitajte original na CoinDesk
Originalni naslov
Ledger says 'spy' chip inside CryptoBilis Ledger devices transmitted wallet keys over mobile network

Naslov i sažetak napisao je AI na osnovu originala i mogu sadržati greške. Originalni tekst je kod izvora.