Взлом Ledger Объяснил: Подвергаетесь ли Вы риску? Что Мы Знаем На Данный Момент - Вопросы и ответы В Прямом эфире CryptoDad 🚨🔐

• Крипто-папа рассказывает о взломе бухгалтерской книги Ledger.  

• Взлом не влияет на само устройство Ledger Live.  

• Уязвимость затрагивает только dapps, а не само устройство.  

• Взлом требует взаимодействия с dapps.  

• Атака активируется при подключении устройства к dapp.  

• Взлом затрагивает только Ethereum и не влияет на другие криптовалюты.  

• Программное обеспечение Ledger было обновлено.  

• Атака была исправлена, но пользователи должны быть осторожны.  

• Взлом касается только Ethereum и не затрагивает другие цепочки.  

• Крипто-папа планирует показать новостные сюжеты и ответить на вопросы.  

• Ссылки на основные истории и рекомендации по исследованию.  

• Взлом касается приложений на базе Ethereum, включая Zapper и Sushiswap.  

• Взлом произошел в приложении Ledger Connect Kit на GitHub.  

• Бывший сотрудник Ledger стал жертвой фишинговой атаки.  

• Взлом позволил злоумышленнику опустошить кошельки пользователей.  

• Новая версия кода работает корректно, но пользователи должны быть осторожны.  

• Не взаимодействуйте с dapps в ближайшие 24 часа.  

• Взлом не затрагивает пользователей, не использующих dapps.  

• Неизвестно, сколько денег было потеряно.  

• Взлом касается только программного обеспечения Ledger, а не устройств.  

• Не взаимодействуйте с dapps до дальнейшего уведомления.  

• Злоумышленник опубликовал вредоносную версию Connection Kit для версий 1.51, 1.6 и 1.7.  

• Обновления кода были опубликованы на GitHub, но некоторые веб-сайты все еще используют старые версии.  

• Рекомендуется не взаимодействовать с приложениями DApps, пока не будет обновлено программное обеспечение.  

• Ledger быстро внедрил исправление, что позволило ограничить вывод средств менее чем за два часа.  

• Ledger скоординировал действия с Wallet Connect для отключения вредоносного проекта.  

• Подлинный и проверенный комплект для подключения к Ledger версии 1.18 теперь безопасен.  

• Ledger обладает технологией "явный знак", которая недоступна для настольных компьютеров.  

• Приложение "явный знак" доступно на телефоне в сочетании с DApp и устройством через Bluetooth.  

• Рекомендуется включить функцию слепой подписи для дополнительной безопасности.  

• Атака влияет только на Ethereum, не затрагивая другие цепочки, такие как Bitcoin, Solana, Polygon и другие.  

• Рекомендуется не использовать DApps в течение нескольких дней для безопасности.  

• Около 484 тысяч человек пострадали от этой атаки.  

• Обсуждение вопросов о доступе бывшего сотрудника к GitHub компании Ledger.  

• Ledger имеет как открытый, так и закрытый исходный код, что делает его уязвимым для атак.  

• Атака была направлена на экосистему с открытым исходным кодом, а не на само устройство Ledger.  

• Ledger совместим с большим количеством DApps, чем Trezor.  

• Trezor также имеет программное обеспечение с открытым исходным кодом, но не был затронут этой атакой.  

• Рекомендуется использовать Trezor для безопасности, особенно для Ethereum.  

• Устройства Ledger должны быть подключены и авторизованы пользователем для доступа к криптовалюте.  

• Если устройство не подключено, нет риска утечки криптовалюты.  

• Рекомендуется проверять баланс и переводить токены на другие кошельки для дополнительной безопасности.  

• Ledger предлагает обновить программное обеспечение Ledger Live.  

• Обновление помогает поддерживать программное обеспечение в актуальном состоянии.  

• Ledger Live не был затронут эксплойтом.  

• Последняя версия Ledger Live - 2.73.  

• Обновление было выпущено до появления эксплойта.  

• Можно отключить подключенные сайты в Metamask.  

• Это не позволит сайтам авторизовать устройство без вашего ведома.  

• Если вы беспокоитесь, лучше отключить все подключенные сайты.  

• Подключение устройств требует авторизации.  

• Если вы не авторизуетесь, эксплойт не сработает.  

• Подключение устройств через Metamask безопасно.  

• DApps позволяют торговать на веб-сайтах.  

• Пользователи Ledger могут использовать свои кошельки для повышения безопасности.  

• Важно отзывать разрешения на использование токенов и NFT.  

• Эксплойт не влияет на биткоины на устройстве.  

• Поддерживайте актуальность своего устройства и встроенного ПО.  

• Используйте холодные кошельки для хранения биткоинов.  

• Trezor имел проблемы с эксплойтами из-за модели с открытым исходным кодом.  

• Ledger исправил проблему с эксплойтом.  

• Физическое владение устройством не было удаленным взломом.  

• Вывод монет из Ledger Live на биржи теперь безопасен.  

• Trezor - идеальный кошелек для взаимодействия с dApps.  

• Tangum и BTC Vault также безопасны для холодного хранения.  

• Биткоин не подвержен влиянию атак.  

• Ledger Live, Trezor, Tangum и BTC Vault безопасны для хранения биткоина.  

• Вывод XRP и XLM из Ledger Live на биржу безопасен.  

• В 2022 году произошла согласованная атака на криптосферу.  

• Взлом Ledger Live был специфической программной атакой.  

• Важно делать тестовые переводы перед крупными переводами.  

• Атака затронула несколько dApps, включая Zapper, Sushiswap и Phantom.  

• Ledger Connect был обновлен до версии 1.18 для устранения проблемы.  

• Пользователям рекомендуется подождать с использованием dApps, пока проблема не будет решена.  

• Если устройство отключено и баланс не был снят, пользователь в безопасности.  

• Для полной безопасности рекомендуется перевести криптовалюту на другой кошелек.  

• Эксплойт срабатывал при первом подключении, поэтому важно быть осторожным.  

• Атака затронула только пользователей, взаимодействующих с dApps через Ledger Live.  

• Хранение криптовалюты в Ledger Live безопасно.  

• Пользователям dApps рекомендуется проверять обновления и обращаться в службу поддержки.  

• Квантовые компьютеры недостаточно мощны для взлома блокчейна биткоина.  

• Гравировка - сверхзащищенный кошелек, но не совместим со всеми dApps.  

• Беспокоиться следует только пользователям dApps.  

• Ledger Live пострадал от атаки, но это не влияет на хранение биткоина.  

• Ledger Live выглядит как будущий черный лебедь.  

• Подключение dApps к Ledger небезопасно, лучше использовать dApps без подключения Ledger.  

• Рекомендуется использовать аппаратные кошельки, такие как Trezor.  

• Проблема с Ledger Live и прошивкой была устранена.  

• Горячие кошельки подвержены большему риску, чем аппаратные.  

• Ledger быстро исправил ситуацию, но Phantom кошелек также был затронут.  

• Phantom кошелек поддерживает цепочку Ethereum и DApps.  

• Видео будет кратким и понятным, чтобы не быть слишком длинным.  

• Автор надеется, что видео будет полезным и не займет много времени.  

• Автор успокаивает зрителей, что хранение бухгалтерских книг в ящике стола не приведет к краже криптографии.  

• Благодарности Кенни за новости, JDO за модерацию и всем подписчикам, комментаторам и жертвователям.  

• Автор не будет вести прямой эфир в субботу, но проведет его в воскресенье.  

• Видео будут самостоятельными, и автор проведет обзор аппаратных кошельков в среду.  

• Призыв быть осторожными и проверять последнюю версию Ledger Connect.