Вступ до суперечки
Ситуація навколо безпеки криптовалютних гаманців стає все більш актуальною, особливо коли мова йде про апаратні рішення. Нещодавно компанії Ledger та Tangem опинилися в центрі уваги через суперечку, пов’язану із заявленою уразливістю гаманця Tangem, що може бути використана для його зламу. У цій статті ми розглянемо деталі суперечки, її наслідки та реальні ризики для користувачів.
Заяви Ledger про уразливість
Команда дослідників Ledger Donjon оголосила про критичну уразливість, яка стосується апаратних гаманців Tangem. Вони стверджують, що використання методу лазерного внесення помилок (LFI) може дозволити зловмисникам скинути пароль картки та викрасти криптоактиви. Це викликало паніку серед користувачів, які почали ставити під сумнів безпеку своїх інвестицій.
Метод лазерного внесення помилок (LFI)
LFI полягає у використанні лазерного імпульсу для обходу систем перевірки стану пароля. Дослідники стверджують, що з його допомогою можна встановити новий пароль без знання попереднього. Важливо зауважити, що для реалізації такої атаки потрібен фізичний доступ до картки, а також спеціалізоване лабораторне обладнання вартістю близько 250 000 доларів.
Відповідь Tangem на звинувачення
У відповідь на заяви Ledger, компанія Tangem заперечила наявність реального ризику для своїх користувачів. Вони підкреслили, що LFI є фізичною атакою, яку не можна здійснити дистанційно, і що для її виконання потрібно не лише дороге обладнання, але й значний досвід у сфері апаратної безпеки.
Обмеження атаки
Згідно з інформацією, наданою Tangem, для успішної реалізації атаки необхідно:
- Фізичний доступ до картки.
- Лабораторне обладнання вартістю понад 250 000 доларів.
- Досвід у сфері апаратної безпеки.
- Тиждень підготовки та досліджень для конкретної моделі.
Інші загрози для користувачів криптовалюти
Незважаючи на наявність цієї уразливості, Tangem вказує на те, що справжні загрози для власників криптоактивів сьогодні походять з інших джерел:
- Фішингові атаки.
- Вредоносні децентралізовані додатки.
- Мошенницькі смарт-контракти.
- Соціальна інженерія.
Думка експертів
Експерти з криптосообщества також не вважають, що уразливість насправді є великою загрозою. Деякі аналітики підкреслюють, що більшість успішних атак на криптогаманці пов’язані з фішингом або соціальною інженерією, а не з фізичними атаками.
Висновок
На завершення, конфлікт між Ledger та Tangem підкреслює важливість обговорення безпеки в криптоіндустрії. Хоча уразливість, про яку йдеться, може бути серйозною теоретично, на практиці вона вимагає значних ресурсів і знань для її реалізації. Користувачам важливо зосередитися на більш ймовірних загрозах, таких як фішинг та шкідливі програми, і дотримуватися основних правил безпеки.
Поширені запитання
Чи є реальний ризик для користувачів гаманців Tangem?
На думку Tangem, ризик практично відсутній, оскільки для атаки потрібно значне обладнання та досвід.
Як працює метод лазерного внесення помилок (LFI)?
Метод LFI використовує лазерний імпульс для обміну пароля картки, обходячи перевірки без знання попереднього пароля.
Які загрози найбільші для власників криптоактивів?
Сьогодні найбільшими загрозами є фішинг, шкідливі додатки та соціальна інженерія.
Чи можна дистанційно зламати гаманець Tangem?
Ні, атака LFI вимагає фізичного доступу до картки.
Яка вартість обладнання для проведення LFI атаки?
Обладнання коштує приблизно 250 000 доларів.
Джерело: incrypted.com
