Взлом Coldcard вызвал опасения пользователей Ledger

Французская компания Ledger, известная своими криптокошельками, оказалась под давлением после недавнего инцидента с канадской Coinkite, в результате которого из их Coldcard-кошельков было похищено 1367 BTC. Несмотря на то, что устройства Ledger в этом взломе не пострадали, компания столкнулась с критикой и призывами пользователей выводить средства из их кошельков.

Активность в социальных сетях усилилась, когда популярный криптоблогер MDX призвал к выводу криптовалюты с устройств Ledger, обвинив компанию в мошенничестве. В качестве доказательства блогер показал фотографии разобранного кошелька, предположительно модели Ledger Flex, с видимым вздутым элементом питания, утверждая, что это результат вмешательства злоумышленников.

Многие комментаторы отметили, что на фотографиях изображена обычная деградация литий-ионного аккумулятора, из-за которой крышка устройства могла быть вытолкнута. Блогера обвинили в скрытой рекламе альтернативных кошельков Trezor, что добавило масла в огонь дискуссий на фоне недавнего взлома Coldcard.

На фоне этих событий Ledger выпустила заявление, разъясняющее, что проблема с генератором случайных чисел, выявленная в Coldcard Mk3, не касается их продукции. Безопасность устройств Ledger подтверждают независимые аудиты и соответствие стандартам AIS-31, PTG.2, Common Criteria EAL5+ и EAL6+. В то время как у Coldcard код был открытым, и ошибка оставалась в публичном доступе с марта 2021 года, что позволило злоумышленникам воспользоваться уязвимостью.