Dyrektor ds. technologii w Ledger, Charles Guillemet, niedawno ostrzegł posiadaczy kryptowalut, aby nie przechowywali kluczowych informacji o portfelach na swoich iPhone'ach, ponieważ zagrożenie bezpieczeństwa rośnie.
W swoim niedawnym poście na X przedstawiciel Ledger podkreślił fakt, że luki w zabezpieczeniach, które mogą ujawnić ważne dane, stają się coraz bardziej dostępne dla hakerów do wykorzystania.
"Niestety, tego rodzaju luka w zabezpieczeniach była kiedyś bardzo kosztowna i zarezerwowana dla atakujących o wysokim potencjale" – napisał Guillemet na Twitterze.
Zauważył jednak, że jesteśmy obecnie na progu sytuacji, w której koszty takich luk spadną do zera, co oznacza, że cyberprzestępcy mogą z łatwością wykorzystywać je na masową skalę.
"Po prostu nie przechowujcie niczego wartościowego w telefonie komórkowym. Zwłaszcza nie waszych seedów kryptowalutowych" – ostrzegł CTO Ledger.
Jego słowa były odpowiedzią na pilny alert bezpieczeństwa opublikowany przez giełdę kryptowalut Binance w sprawie luki w zabezpieczeniach znalezionej w systemie operacyjnym iOS firmy Apple.
W szczególności giełda kryptowalut Binance zgłosiła lukę w zabezpieczeniach o nazwie worse_query, która może pozwolić złośliwym aplikacjom na uzyskanie dostępu do plików innych aplikacji zainstalowanych na tym samym urządzeniu.
Jak określiła giełda, ta wada bezpieczeństwa dotyczy systemów iOS 26.7.1, 27.0.1 i 27.2.
Oznacza to, że frazy odzyskiwania portfeli kryptowalutowych, klucze prywatne i dane logowania mogą być zagrożone, ponieważ mogą być przechowywane w dostępnych plikach lokalnych.
Binance podkreślił, że ten problem nie dotyczy wyłącznie aplikacji giełdy, dodając, że luka w zabezpieczeniach może mieć wpływ na całą przestrzeń kryptowalutową.
Giełda zaleciła użytkownikom odinstalowanie aplikacji pobranych z niezaufanych źródeł, aktualizację systemów operacyjnych i unikanie instalowania nieautoryzowanego oprogramowania.
Binance doradził również użytkownikom przeniesienie środków do nowo utworzonych portfeli na czystych urządzeniach, jeśli uważają, że ich portfele mogły zostać naruszone.
Apple opublikowało nowe aktualizacje bezpieczeństwa 9 listopada. Nie jest jednak jasne, czy są one wystarczające, aby w pełni załatać tę lukę. Nadal nie ma potwierdzonych kradzieży kryptowalut konkretnie powiązanych z tym exploitom.
Incydent bezpieczeństwa Ledger
Ostrzeżenie Guillemeta pojawia się miesiąc po poważnym incydencie bezpieczeństwa Ledger związanym z naruszonymi portfelami sprzętowymi.
W październiku francuski producent sprzętowych portfeli kryptowalutowych Ledger przyznał, że niektóre portfele sprzętowe dystrybuowane przez jego południowoazjatyckiego resellera CryptoBilis zostały zmodyfikowane.
Okazało się, że hakerom udało się zainstalować złożone implanty sprzętowe w legalnych urządzeniach Ledger. Dzięki temu hakerzy byli w stanie przechwycić frazy odzyskiwania użytkowników, gdy ludzie po raz pierwszy konfigurowali swoje portfele Ledger.
Jak wykazało śledztwo Ledger, złośliwe implanty były w stanie przechwycić 24-wyrazową frazę odzyskiwania, która pojawia się na ekranie urządzenia Ledger, a następnie przekazać ją atakującym za pośrednictwem połączenia komórkowego.
Śledczy blockchain oszacowali, że ten incydent mógł doprowadzić do strat kryptowalut przekraczających 86 milionów dolarów. Jednak sam Ledger nie potwierdził łącznej kwoty.
Zaostrz początek i usuń powtórzeniaPopraw cytowane sformułowanie i gramatykę
