14 декабря в сети появились сообщения о проблемах безопасности популярного холодного кошелька Ledger. Хакерам удалось скомпрометировать библиотеку ПО для связи кошелька с децентрализованными приложениями, из-за чего пользователи лишились активов почти на 500 тыс. долларов. Многие участники криптосообщества не поверили в заявления представителей Ledger о том, что уязвимость устранена и кошельки полностью безопасны. Редакция BeInCrypto решила выяснить, можно ли верить разработчикам. Для этого мы попросили опытных рыночных экспертов оценить безопасность холодных кошельков Ledger.
Ищете надежный холодный кошелек? Редакция BeInCrypto собрала лучшие варианты в одном обзоре.
Безопасен ли Ledger
Первым своим мнением о том, безопасно ли сегодня хранить криптовалюту и проводить операции через холодный кошелек Ledger с редакцией BeInCrypto поделился Антон Торопцев, региональный директор CommEX РФ и СНГ.
«Компрометация библиотеки ПО Ledger Connect — серьезный инцидент в мире криптовалют, который затронул не только пользователей Ledger, но и широкий круг участников децентрализованных приложений (dApps). Хакеры использовали уязвимость для внедрения вредоносного кода, который мог фишинговать данные и красть средства при попытке подключения к dApps через скомпрометированный коннектор. На данный момент код удален и проблема решена. Но для полной безопасности лучше всего использовать Ledger исключительно для хранения криптовалюты и не присоединять его ни к каким dApps», — уверен наш собеседник.
По мнению Антона Торопцева, участникам криптосообщества не стоит спешно избавляться от устройств Ledger, так как компания остается одним из самых надежных производителей аппаратных кошельков. Также наш собеседник напомнил о том, что в криптоиндустрии пока что нет более совершенного и безопасного способа хранить криптовалюту.
«Важно признать, что ни одна система не может гарантировать 100% безопасность, и всегда существует потенциальный риск уязвимости. Однако если вы только храните на устройстве крипту и не подключаете его ни к каким приложениям, то взлом холодного кошелька будет возможен только при физическом доступе к устройству», — отметил Антон Торопцев.
Также к обсуждению безопасности Ledger присоединилась Евгения Бурова, директор по коммуникациям криптовалютной биржи Garantex. Напомним, у регуляторов есть вопросы к торговой платформе, которую представляет наш собеседник.
Евгения Бурова считает, что, несмотря на заявления представителей Ledger о решении проблем, пользователям кошелька стоит с особой осторожностью проводить операции в децентрализованных приложениях.
Если не Ledger, то что
В качестве альтернатив аппаратным кошелькам Ledger Антон Торопцев посоветовал Trezor и Safepal. Оба невозможно подключить к WiFi или Bluetooth, что полностью исключает возможность стороннего проникновения.
Больше вариантов холодных кошельков, на которые стоит обратить внимание, ищите в нашем обзоре. Также ранее редакция BeInCrypto рассказывала, как самостоятельно создать холодный кошелек из телефона.
Как повысить безопасность холодного кошелька
Антон Торопцев считает, что последние инциденты с Ledger напоминают о необходимости использовать многоуровневый подход к безопасности. Наш собеседник поделился рядом рекомендаций по снижению рисков использования холодного кошелька:
- Покупать устройство напрямую у официального производителя.
- Использовать кошелек исключительно для хранения криптовалюты. Не взаимодействовать через него с внешними программами.
- Надежно хранить сид-фразу: ни в коем случае не в заметках на телефоне/компьютере.
Напомним, компрометация ПО для работы с децентрализованными приложениями — не единственный громкий скандал вокруг Ledger в 2023 году. Весной разработчики представили спорную функцию восстановления сид-фразы. Обновление стало для многих участников криптосообщества поводом усомниться в безопасности кошелька.
Вместо итогов
По мнению наших собеседников, Ledger можно использовать для хранения криптовалюты. При этом, с целью повышения безопасности, не стоит использовать холодный кошелек для взаимодействия со внешними программами.
Последние новости криптовалют, аналитика и прогнозы — все самое интересное в нашем новостном Телеграм—канале. Подписывайтесь, чтобы не пропустить ничего важного.
Согласно правилам Trust Project, данная статья отражает точку зрения автора и может не совпадать с мнением редакции BeInCrypto. Политика BeInCrypto — освещать любые события беспристрастно и соблюдать высочайшие стандарты журналистики. BeInCrypto рекомендует читателям самостоятельно проверять информацию и консультироваться со специалистом, прежде чем принимать любые финансовые решения на основе этого контента. Также обратите внимание, что наши «Условия и положения», «Политика конфиденциальности» и «Дисклеймеры» были обновлены
