Ledger este sub foc, deoarece se presupune că a dezvăluit fraze de semințe de utilizator

Ledger este sub foc, deoarece se presupune că a dezvăluit fraze de semințe de utilizator

Furnizorul de portofel hardware crypto Ledger a recoltat contra-reacții violente de la baza sa de utilizatori online după ce a publicat o actualizare controversată, mulți se tem că producătorul are mari lacune de securitate.

Ledger a susținut că noua funcționalitate este atât sigură, cât și complet opțională, dar experții de securitate și deținătorii de cripto-crypto sunt deja distanță de companie.

Serviciul controversat de recuperare de la Ledger

The concerns began to take up late Monday after the Reddit user Joe_smith _Reddit a published Post I ask for an official "yes or no", Whether Ledger has an integrated back door for access to the private keys of the users. O cheie privată este șirul alfanumeric secret care permite utilizatorilor să -și acceseze cripto -ul în blockchain.

Smiths Întrebare la care se face referire la noul "Ledger Recurse" Service-A ABO Service O frază de restaurare este unul dintre utilizatorii cheie privați, exprimați într-o formă Mnemononic.

Conform Ledgerului, serviciul funcționează activat în actualizarea firmware-ului 2.2.1-by duplicând fraza de restaurare a dispozitivului de pe dispozitiv, criptarea copiei, fragmentarea în trei părți și asigurarea cu Ledger, Cocover și un al treilea furnizor fără nume. Pentru a putea accesa serviciul, utilizatorii trebuie să -și verifice identitatea pe baza unui document de identificare și a înregistrării selfie.

subsequent Twitter thread Marți, Ledger a lămurit că serviciul este complet „opțional” și nu este activat automat de o actualizare a firmware-ului. Nu avem acces la ea ", a adăugat compania.

poate registrul „să facă” cheile private ale utilizatorilor?

În ciuda asigurărilor Ledgers, comunitatea a continuat să crească îngrijorări cu privire la o idee cheie: actualizarea a demonstrat că, contrar afirmațiilor producătorului, dispozitivele de evidență nu protejează cheile private ale utilizatorilor săi de niciun acces extern.

"Încrederea că elementul securizat proprietar își aduce contribuția a fost singurul fir care a fost legat de această companie, iar acum a fost tăiat", a scris marți utilizatorul Reddit Stpinkie, ca răspuns la Ledger. "Nu mai pot recomanda Ledger cărora este importantă suveranitatea sa digitală."

popularul dezvoltator, autor și examinator cripto-cripto "Foobar" pe Twitter a repetat această reacție și a cerut adepților săi să se îndepărteze de portofelele.

Nu mai folosiți portofele hardware Ledger. Du -te imediat de ei imediat. Nu au arătat altceva decât o incompetență brută și o neînțelegere completă a propriilor intenții. Și acum ați recunoscut public că ați furnizat în mod deliberat propriul hardware proprietar cu o ușă din spate. Nu mai folosiți Ledger pic.twitter.com/llffusow4y

-foobar (@0xfooBar) 16.

"Problema flagrantă cu această actualizare este că cheia dvs. privată poate fi deteriorată în orice moment de o actualizare a firmware-ului rău intenționat sau accidental", a spus el adăugat .

other users notes The Contradicție între pretențiile lui Ledger pe site -ul său web potrivit căruia cheile utilizatorilor „nu părăsesc niciodată dispozitivul” și serviciul său de recuperare Ledger, care „distribuie” în trei furnizori diferiți, spune CEO -ul Pascal Gauthier

Aceasta este o clasă de master care vă poate distruge afacerea de bază cu încercarea de a „fi inovator”.

-Chris Dunn (@chrisdunntv) 16.

Mulți din comunitate au recomandat Ledger pentru a introduce un portofel separat care oferă un serviciu de recuperare a semințelor în loc să-l ofere ca o actualizare a firmware-ului pentru clienții existenți care se așteaptă la o siguranță maximă de la dispozitivele lor.

Ledger are compromis În trecut, prin faptul că în iulie 2020 datele personale au fost eliberate accidental din e-mail și e-mail SMS-Phishing campanii. Această scurgere nu a avut nicio influență asupra securității cheii private a utilizatorilor.

Ledger Vânzări Style =" Font-Weight: 400 "> După prăbușirea FTX în noiembrie, mai ales ca investitor, a încercat să-și protejeze propria criptocurrency în siguranță, fără a avea încredere în intermediari centralizați.