Кошельки Ledger и Trezor: История горестей и искупления

от

В обширном пространстве современного мира цифрового сбережения, где доверие балансирует столь же осторожно, как канатоходец по дрожащей нити, недавно развернулась любопытная драма между двумя создателями криптографических хранилищ — Ledger и Trezor. Ledger, движимая неумолимым духом благосклонного наблюдателя, стремилась устранить уязвимости своего соперника, Trezor. Несомненно, стоит восхититься подобной возвышенностью намерений или же, возможно, задаться вопросом, действительно ли альтруизм способен пребывать в рамках корпоративной амбиции. 🤔

🚀 Ну что, готов наконец-то сломать стереотип «сидячей жизни»? Или предпочитаешь наблюдать, как успех пролетает мимо, как забытый мусор?
Ракета посылает сигналы, чтобы даже твоя лень застыла в шоке.

Присоединиться в Telegram

Исследовательское подразделение Ledger с открытым исходным кодом, удивительно Donjon (имя которое вызывает ассоциации с лабиринтной сложностью или эксцентричным дядей), обнаружило, что модели Safe 3 и 5 от Trezor не являются неприступными крепостями. Нет! — криптографические операции на их микроконтроллерах были настолько же безопасны, как хранить секреты в незакрытом ящике стола. «Уязвимы к более продвинутым атакам», – предупредили они. Как мило. 😊

Но подождите! Прежде чем хор обеспокоенности станет оглушительным, мы узнаем, что Trezor отважно встал на защиту, устранив недостатки с похвальной быстротой. Чарльз Гильеме (Charles Guillemet), главный технический директор Ledger, обратился к X (название которого звучит как загадочный знак на карте сокровищ), чтобы объявить об успехе своих усилий. «Создание более безопасной экосистемы помогает всем,», — провозгласил он, явно наслаждаясь сиянием своего самопровозглашенного святости. Тем временем публика задавалась вопросом: была ли эта неожиданная дружба искренней или лишь изощренным танцем PR-театров? 💃🤣

Trezor, дабы его репутация не страдала от непоправимого пятна, подчеркивал защиту, уже реализованную: всемогущие «Secure Elements». Чипы, которые смело охраняют PIN-коды пользователей и криптографические секреты, как рыцари на страже сокровищницы. Однако даже самые отважные рыцари не застрахованы от искусных уловок. Ledger заметил, что измененное программное обеспечение может позволить злоумышленнику украсть ценности. Но давайте будем честными — насколько часто мы теряем столь ценные устройства? Ох… довольно часто.

Это даёт пользователям уверенность в том, что их средства безопасны даже если их устройство утеряно или украдено.

Не остановившись на достигнутом, Ledger продолжил выискивать недостатки, заметив еще один пробел – уязвимый микроконтроллер в двухчиповом дизайне Trezor. Предполагаемая проверка целостности прошивки должна была помешать злым атакам. Увы! Ledger продемонстрировал, что даже эта защита была не прочнее дамбы из папиросной бумаги. Трезор исправил проблему, хотя мир все еще задается вопросом о том, каким образом был достигнут этот инженерный подвиг современности. От CryptoMoon пока нет новостей, но они сообщили об отправке почтового голубя, который вернулся без записки.

Несмотря на все усилия и утверждения о том, что «средства пользователей в безопасности», Trezor смиренно признал, что некоторые вещи невозможно исправить одним лишь обновлением прошивки. «Ничто не является абсолютно неразрушимым,» заявили они — мантра, которая наверняка вдохновила бессонные ночи многих уставших инженеров кибербезопасности. Что ж, по крайней мере, совет остается простым: придерживайтесь официальных источников, чтобы избежать гнева киберавантюристов, скрывающихся в темных уголках интернета.

В кибербезопасности золотое правило простое: ничто не является абсолютно неразрушимым.

Конечно, никто не должен бросать камни без оглядки на собственную уязвимость. Ledger, казалось бы стоическим, также испытал свою долю ошибок. Один хакер однажды прошелся через библиотеку коннекторов Ledger, унеся с собой ошеломляющие 484 000 долларов криптоактивов, оставив всех участников немного беднее, но значительно бдительнее. И давайте не забывать о мерзком июне 2020 года, когда частные почтовые адреса 270 000 клиентов Ledger разлетелись по интернету как конфетти на карнавале, который пошел ужасно неправильно.

Смотрите также

2025-03-13 07:24