Plan ₿ Forum 2026 · Лугано · 23–24 окт.
21 BTC

Hardware Wallet Implant & Weak Entropy: What To Do

Что Ledger подтвердил об импланте в устройствах от CryptoBilis, что пока только сообщается, ошибка энтропии Coldcard и четыре шага: проверить прошивку, добавить броски кубика, не вводить сид-фразу онлайн, покупать в официальном магазине. Не инвестиционный совет.

Видео на английском (EN) · ~1 мин · Опубликовано 2026-10-13

Поделиться разделом

Главное

  • Что сообщили. Ledger заявляет, что в части её кошельков, проданных перепродавцом CryptoBilis, был скрытый аппаратный имплант.
  • Почему это важно. Сид-фраза безопасна, только если она по-настоящему случайна.
  • Что делать сейчас. Обновляйте прошивку и проверяйте подлинность устройства.

Полная расшифровка

Перевод с английского: в самом видео звучит английская озвучка.

Что сообщили

Ledger заявляет, что в части её кошельков, проданных перепродавцом CryptoBilis, был скрытый аппаратный имплант. По словам Ledger, он считывал фразу восстановления с экрана во время настройки и отправлял её через мобильную сеть. Исследователи также сообщили о подменённых устройствах из магазинов в Европе. Ledger ещё изучает эти сообщения. Отдельно, в июле Coinkite раскрыла и исправила ошибку в прошивке, которая ослабляла генерацию сид-фразы в Coldcard.

Почему это важно

Сид-фраза безопасна, только если она по-настоящему случайна. Слабая энтропия позволяет злоумышленникам воссоздать ключи офлайн. Атака на цепочку поставок происходит ещё до того, как устройство попадёт к вам. Математика остаётся надёжной, но железо можно изменить. Ledger заявляет, что имплант не изменял её защищённый чип и программное обеспечение — он следил за экраном. Поэтому одно устройство не должно быть вашей единственной линией защиты.

Что делать сейчас

Обновляйте прошивку и проверяйте подлинность устройства. Сид-фразы Coldcard, созданные на затронутой прошивке, нужно заменить. Создавая новую сид-фразу, подумайте о том, чтобы добавить собственные броски кубика. Никогда не вводите сид-фразу на сайте, в приложении или чате. Покупайте только в официальном магазине. Это видео не является инвестиционным советом.

FAQ

О чём это видео?
Что Ledger подтвердил об импланте в устройствах от CryptoBilis, что пока только сообщается, ошибка энтропии Coldcard и четыре шага: проверить прошивку, добавить броски кубика, не вводить сид-фразу онлайн, покупать в официальном магазине. Не инвестиционный совет.
Что сообщили?
Ledger заявляет, что в части её кошельков, проданных перепродавцом CryptoBilis, был скрытый аппаратный имплант. По словам Ledger, он считывал фразу восстановления с экрана во время настройки и отправлял её через мобильную сеть. Исследователи также сообщили о подменённых устройствах из магазинов в Европе. Ledger ещё изучает эти сообщения. Отдельно, в июле Coinkite раскрыла и исправила ошибку в прошивке, которая ослабляла генерацию сид-фразы в Coldcard.
Почему это важно?
Сид-фраза безопасна, только если она по-настоящему случайна. Слабая энтропия позволяет злоумышленникам воссоздать ключи офлайн. Атака на цепочку поставок происходит ещё до того, как устройство попадёт к вам. Математика остаётся надёжной, но железо можно изменить. Ledger заявляет, что имплант не изменял её защищённый чип и программное обеспечение — он следил за экраном. Поэтому одно устройство не должно быть вашей единственной линией защиты.
Что делать сейчас?
Обновляйте прошивку и проверяйте подлинность устройства. Сид-фразы Coldcard, созданные на затронутой прошивке, нужно заменить. Создавая новую сид-фразу, подумайте о том, чтобы добавить собственные броски кубика. Никогда не вводите сид-фразу на сайте, в приложении или чате. Покупайте только в официальном магазине. Это видео не является инвестиционным советом.
Это инвестиционный совет?
Нет. Видео объясняет, как устроен биткоин, и ничего не советует покупать или продавать.

Читайте дальше на сайте

Другие видео

Это не инвестиционный совет.