Ledger wordt onder vuur gebracht omdat het naar verluidt gebruikerszaadzinnen zou hebben bekendgemaakt
Ledger wordt onder vuur gebracht omdat het naar verluidt gebruikerszaadzinnen zou hebben bekendgemaakt
De Ledger van de Crypto Hardware Wallet Provider heeft gewelddadige tegen-reacties van zijn online gebruikersbestand geoogst nadat hij een controversiële update heeft gepubliceerd, velen vrezen dat de fabrikant grote beveiligingskloven heeft.
Ledger beweerde dat de nieuwe functionaliteit zowel veilig als volledig optioneel is, maar beveiligingsexperts en crypto-houders zijn al afstand van het bedrijf.
De controversiële hersteldienst van grootboek
De zorgen begonnen eind maandag te worden opgenomen nadat de Reddit-gebruiker Joe_Smith _reddit een gepubliceerde Post ik vraagt voor een officiële "ja of nee", is een van de ingehaalde keys van de gebruikers. Een privésleutel is de geheime alfanumerieke string waarmee gebruikers toegang hebben tot hun crypto in de blockchain.
Smiths-vraag verwezen naar Ledger's nieuwe "Ledger Recover" Service-A ABO Service Een herstelfras is een van de privé-sleutelgebruikers, uitgedrukt in een mnemonische vorm.
Volgens Ledger wordt de service geactiveerd in de firmware-update 2.2.1-by dupliceren van de restauratie-zin van het apparaat op het apparaat, het coderen van de kopie, fragmentatie in drie delen en beveiliging met Ledger, co-cover en een derde niet-genoemde provider. Om toegang te krijgen tot de service, moeten gebruikers hun identiteit verifiëren op basis van een ID -document en selfie -opname.
Kan grootboek de privésleutels van gebruikers "maken"?
Ondanks de garanties van grootboeken, bleef de gemeenschap zorgen groeien over een belangrijk idee: de update toonde aan dat, in tegenstelling tot de claims van de fabrikant, grootboekapparaten de privésleutels van haar gebruikers niet beschermen tegen externe toegang.
"Het vertrouwen dat het eigen beveiligde element zijn bijdrage levert, was de enige thread die gerelateerd was aan dit bedrijf, en nu is het verbroken," schreef Reddit-gebruiker Stpinkie dinsdag in reactie op grootboek. "Ik kan geen grootboek aanbevelen aan wie zijn digitale soevereiniteit belangrijk is."
De populaire crypto-ontwikkelaar, auteur en examinator "Foobar" op Twitter herhaalde deze reactie en vroeg zijn volgers om weg te gaan van Ledger Wallets.
Stop met het gebruik van Ledger Hardware Wallets. Ga meteen van hen weg. Ze toonden niets anders dan grove incompetentie en een volledig misverstand van hun eigen bedoelingen. En nu heb je publiekelijk toegegeven dat je opzettelijk uw eigen eigen hardware hebt verstrekt met een achterdeur. Stop met het gebruik van grootboek pic.twitter.com/llffusow4y
-foobar (@0xfoobar) 16. 16.
"Het flagrante probleem met deze update is dat uw privésleutel op elk gewenst moment kan worden beschadigd door een kwaadaardige of onbedoelde firmware-update," zei hij toegevoegd .