Blockchain Daily

​​🔔 Производитель аппаратных кошельков Ledger нашёл уязвимость в своих устройствах

Производитель аппаратных кошельков Ledger предупреждает своих пользователей об уязвимости устройств. Пользователей призывают предпринять некоторые шаги, чтобы не стать жертвами атак.

Для отправки средств или передачи адреса получателя устройство должно быть подключено к компьютеру. Вот здесь исследователи и обнаружили уязвимость. Кошельки Ledger генерируют адрес получателя и показывают его на компьютере. Вредоносное ПО может просто заменить код, создающий адрес получателя, в результате чего все депозиты будут отправлены злоумышленнику. Компания объяснила в Твиттере, что есть способ проверки правильности адреса получателя: необходимо всегда проверять этот адрес, нажимая кнопку с изображением монитора на экране компьютера или другого устройства.