Главный технический директор Ledger Шарль Гийме недавно предупредил владельцев криптовалюты не хранить важную информацию о кошельках на своих iPhone, поскольку угроза безопасности растет.
В своем недавнем посте на X руководитель Ledger подчеркнул тот факт, что уязвимости, которые могут привести к утечке важных данных, теперь становятся все более доступными для использования хакерами.
«К сожалению, такого рода уязвимости раньше были очень дорогими и предназначались только для потенциальных злоумышленников», — написал Гийме в Твиттере.
Однако он отметил, что сейчас мы находимся на грани того, что стоимость таких уязвимостей снизится до нуля, а это означает, что киберпреступникам может стать очень легко эксплуатировать их в массовом масштабе.
«Просто не храните ничего ценного на своем мобильном телефоне. Особенно свои крипто-семена», — предупредил технический директор Ledger.
Его слова прозвучали в ответ на срочное предупреждение безопасности, опубликованное криптобиржей Binance, по поводу уязвимости, обнаруженной в операционной системе Apple iOS.
В частности, криптовалютная биржа Binance сообщила об уязвимости, получившей название bad_query, которая может позволить вредоносным приложениям получить доступ к файлам других приложений, установленных на том же устройстве.
Как уточнили на бирже, эта уязвимость безопасности затрагивает iOS 26.7.1, 27.0.1 и 27.2.
Это означает, что фразы восстановления криптокошелька, закрытые ключи и учетные данные для входа могут оказаться под угрозой, поскольку они могут храниться в доступных локальных файлах.
В Binance подчеркнули, что эта проблема касается не только приложения биржи, но добавили, что уязвимость может повлиять на все криптопространство.
Биржа рекомендовала пользователям удалять приложения, загруженные из ненадежных источников, обновлять свои операционные системы и избегать установки любого несанкционированного программного обеспечения.
Binance также посоветовал пользователям переводить свои средства во вновь созданные кошельки на чистых устройствах, если они считают, что их кошельки могли быть скомпрометированы.
Apple опубликовала новые обновления безопасности 9 ноября. Однако неясно, достаточно ли их для полного исправления этой уязвимости. Тем не менее, не было подтвержденных краж криптовалют, конкретно связанных с эксплойтом.
Инцидент с безопасностью Леджера
Предупреждение Гийме прозвучало через месяц после крупного инцидента с безопасностью Ledger, связанного со взломом аппаратных кошельков.
Еще в октябре французский производитель аппаратных кошельков для криптовалюты Ledger признал, что некоторые аппаратные кошельки, распространяемые его реселлером в Юго-Восточной Азии CryptoBilis, были взломаны.
Выяснилось, что хакерам удалось установить сложные аппаратные имплантаты в легитимные устройства Ledger. Благодаря этому хакеры смогли перехватить фразы восстановления пользователей, когда они впервые настраивали свои кошельки Ledger.
Как показало расследование Ledger, вредоносные имплантаты были способны захватить фразу восстановления из 24 слов, которая появляется на экране устройства Ledger, а затем передать ее злоумышленникам через сотовую связь.
Эксперты по блокчейну подсчитали, что этот инцидент мог привести к потерям криптовалюты на сумму более 86 миллионов долларов. Однако сам Ledger не подтвердил общую сумму.
