Головний технічний директор Ledger Чарльз Гієме нещодавно попередив власників криптовалют не зберігати критично важливу інформацію гаманця на своїх iPhone, оскільки загроза безпеці зростає.
У своєму нещодавньому дописі на X керівник Ledger наголосив на тому, що вразливості, здатні витікати важливі дані, стають дедалі доступнішими для використання хакерами.
«На жаль, такого роду вразливості раніше були дуже дорогими й призначалися лише для високопотенційних атакуючих», — написав Гієме у твіті.
Однак він зазначив, що ми вже на межі того, коли вартість таких вразливостей впаде до нуля, а це означає, що кіберзлочинцям може стати дуже легко використовувати їх у масовому масштабі.
«Просто не зберігайте нічого цінного у своєму мобільному. Особливо не зберігайте свої криптосіди», — застеріг технічний директор Ledger.
Його слова прозвучали у відповідь на термінове попередження про безпеку, опубліковане криптобіржею Binance щодо вразливості, виявленої в операційній системі Apple iOS.
Зокрема, криптовалютна біржа Binance повідомила про вразливість під назвою worse_query, яка може дозволити шкідливим застосункам отримати доступ до файлів інших застосунків, встановлених на тому самому пристрої.
Як уточнила біржа, ця вразливість безпеки стосується iOS 26.7.1, 27.0.1 та 27.2.
Це означає, що фрази відновлення криптогаманців, приватні ключі та облікові дані для входу можуть опинитися під загрозою, оскільки вони можуть зберігатися в доступних локальних файлах.
Binance підкреслила, що ця проблема стосується не лише застосунку біржі, додавши, що вразливість може вплинути на весь криптопростір.
Біржа рекомендувала користувачам видалити застосунки, завантажені з ненадійних джерел, оновити свої операційні системи та уникати встановлення будь-якого несанкціонованого програмного забезпечення.
Binance також порадила користувачам переказати свої кошти на новостворені гаманці на чистих пристроях, якщо вони вважають, що їхні гаманці могли бути скомпрометовані.
Apple опублікувала нові оновлення безпеки 9 листопада. Однак неясно, чи достатньо їх для повного усунення цієї вразливості. Водночас не було підтверджених випадків крадіжки криптовалюти, безпосередньо пов'язаних із цією експлуатацією.
Інцидент безпеки Ledger
Попередження Гієме прозвучало через місяць після великого інциденту безпеки Ledger, пов'язаного зі скомпрометованими апаратними гаманцями.
Ще в жовтні французький виробник апаратних криптогаманців Ledger визнав, що деякі апаратні гаманці, розповсюджені його південно-східноазійським реселером CryptoBilis, були змінені.
Виявилося, що хакерам вдалося встановити складні апаратні імпланти в легітимні пристрої Ledger. Завдяки цьому хакери змогли перехоплювати фрази відновлення користувачів, коли люди вперше налаштовували свої гаманці Ledger.
Як показало розслідування Ledger, шкідливі імпланти були здатні захоплювати фразу відновлення з 24 слів, що з'являється на екрані пристрою Ledger, а потім передавати її атакуючим через стільникове з'єднання.
Фахівці з блокчейн-розслідувань оцінили, що цей інцидент міг призвести до понад 86 мільйонів доларів криптовтрат. Однак сама Ledger не підтвердила загальну суму.
Посильте початок і видаліть повторенняВиправте цитоване формулювання та граматику
