Технический директор Ledger Чарльз Гийеме недавно предупредил держателей криптовалют не хранить критически важную информацию о кошельках на своих iPhone, поскольку угроза безопасности растет.
В своем недавнем посте в X руководитель Ledger подчеркнул тот факт, что уязвимости, способные привести к утечке важных данных, становятся все более доступными для использования хакерами.
«К сожалению, такого рода уязвимости раньше были очень дорогими и доступными только высокопотенциальным атакующим», — написал Гийеме в твите.
Однако он отметил, что мы находимся на пороге того, когда стоимость таких уязвимостей снизится до нуля, а это означает, что киберпреступникам может стать очень легко использовать их в массовом масштабе.
«Просто не храните ничего ценного в своем мобильном устройстве. Особенно не храните там свои криптосиды», — предостерег технический директор Ledger.
Его слова прозвучали в ответ на срочное предупреждение о безопасности, опубликованное криптовалютной биржей Binance в связи с уязвимостью, обнаруженной в операционной системе Apple iOS.
В частности, криптовалютная биржа Binance сообщила об уязвимости под названием worse_query, которая может позволить вредоносным приложениям получить доступ к файлам других приложений, установленных на том же устройстве.
Как уточнила биржа, этот недостаток безопасности затрагивает iOS 26.7.1, 27.0.1 и 27.2.
Это означает, что фразы восстановления криптокошельков, закрытые ключи и учетные данные для входа могут оказаться под угрозой, поскольку они могут храниться в доступных локальных файлах.
Binance подчеркнула, что эта проблема не ограничивается только приложением биржи, и добавила, что уязвимость может повлиять на всю криптоиндустрию.
Биржа рекомендовала пользователям удалить приложения, загруженные из ненадежных источников, обновить свои операционные системы и избегать установки любого неавторизованного программного обеспечения.
Binance также посоветовала пользователям перевести свои средства на новые кошельки на чистых устройствах, если они считают, что их кошельки могли быть скомпрометированы.
Apple опубликовала новые обновления безопасности 9 ноября. Однако неясно, достаточно ли их для полного устранения этой уязвимости. Тем не менее подтвержденных случаев кражи криптовалюты, непосредственно связанных с этой эксплойтом, пока не было.
Инцидент безопасности Ledger
Предупреждение Гийеме прозвучало через месяц после крупного инцидента безопасности Ledger, связанного со скомпрометированными аппаратными кошельками.
В октябре французский производитель аппаратных криптокошельков Ledger признал, что некоторые аппаратные кошельки, распространяемые его юго-восточноазиатским реселлером CryptoBilis, были подделаны.
Выяснилось, что хакерам удалось установить сложные аппаратные импланты в легитимные устройства Ledger. Благодаря этому хакеры смогли перехватывать фразы восстановления пользователей, когда люди впервые настраивали свои кошельки Ledger.
Как показало расследование Ledger, вредоносные импланты были способны захватывать фразу восстановления из 24 слов, которая появляется на экране устройства Ledger, а затем передавать ее атакующим через сотовое соединение.
Специалисты по блокчейн-расследованиям оценили, что этот инцидент мог привести к потерям криптовалюты на сумму более 86 миллионов долларов. Однако сама Ledger не подтвердила общую сумму.
Ужесточите вступление и уберите повторения. Исправьте формулировку цитаты и грамматику.
