Ledger Cüzdanlarını MediaMarktSaturn Satıştan Çekti

Sıkça sorulan sorular

1. MediaMarktSaturn'de Ledger cüzdanlarına ne oldu?

   ▾

   Avrupa'nın en büyük tüketici elektroniği perakendecisi, kurcalanmış cihazların müşterilere ulaştığı raporlarının ardından tüm Ledger donanım cüzdanlarını mağazalarından ve çevrim içi platformlarından kaldırdı. Tedarik zincirindeki ihlal araştırılırken bu adım ihtiyati amaç taşıyor.

2. Bir donanım cüzdanının "kurcalanmış" olması ne anlama geliyor?

   ▾

   Kurcalanmış cihazlar genellikle dağıtım aşamasında ele geçirilip saldırganların kontrol ettiği seed phrase'lerle yeniden yazılır. Böylece cihaz kutudan yeni çıkmış gibi görünür, ancak anahtarlar çoktan ele geçirilmiştir. Cüzdana gönderilen varlıklar saldırganın kontrolüne geçer.

3. Ledger kurcalanmış cihazlara karşı nasıl koruma sağlıyor?

   ▾

   Ledger cihazları kurcalandığını belli eden ambalaj ve genuine-check özelliğiyle gönderilir. Ancak bu iki koruma da alıcının ilk kurulumda doğrulama adımını çalıştırmasına bağlıdır. Saldırganların güvendiği nokta bu doğrulama açığıdır.

4. Bu bir tüketici sorunu mu, yoksa tedarik zinciri sorunu mu?

   ▾

   MediaMarktSaturn ölçeğinde bir perakendecinin stokları toplatması, tek bir kötü sevkiyattan çok dağıtım tarafındaki bir güvenlik ihlaline işaret ediyor. Bu, sektörün çözmesi daha zor olan sorun.

5. MediaMarktSaturn'den Ledger aldıysam ne yapmalıyım?

   ▾

   İlk kurulumda Ledger'ın genuine-check özelliğini çalıştırın, cihaz üzerinde doğrudan yeni bir seed phrase oluşturun ve önceden basılmış kurtarma sayfasına asla giriş yapmayın. Cihaz mevcut bir seed phrase gösterirse onu kullanmayın.