CEO Ledger визнав: усіх рано чи пізно зламають
Генеральний директор компанії Ledger Паскаль Готьє зіткнувся з хвилею критики в криптовалютній спільноті після того, як заявив, що всі користувачі криптогаманців рано чи пізно стануть жертвами хакерських атак. Його зауваження піддали сумніву гарантії безпеки, які пропонують виробники апаратних гаманців для захисту цифрових активів.
Під час інтерв’ю Bloomberg Crypto 10 листопада Готьє сказав, що ідеальної безпеки не існує, і це стосується не лише звичайних користувачів, а й самої компанії Ledger.
Усі в якийсь момент будуть зламані. Ідеальної безпеки не існує. Це правило поширюється і на Ledger, і на інших.
Ці слова викликали жваве обговорення у соцмережі X після того, як криптоінформаційний акаунт Watcher.Guru поділився уривком інтерв’ю. Користувачі критикували голову компанії, яка спеціалізується на безпеці криптовалют, за таке песимістичне висловлювання.
Критика серед криптоспільноти через заяву CEO Ledger
Думки користувачів X різко розділились, оскільки Ledger продає апаратні гаманці, які мають захищати приватні ключі та цифрові активи власників криптовалют. Криптокоментатор Джеремі (@Jeremybtc) розкритикував висловлювання і заявив, що зайняв би великий шорт проти Ledger, будь він публічною компанією.
Гендиректор компанії, що зберігає понад 20% усіх криптоактивів, каже, що всі будуть зламані? Це звучить дивно.
Інший користувач StarPlatinum (@StarPlatinum_) зауважив:
Брате, твій бізнес – продавати пристрої, щоб ми не були зламані», — так він відреагував, поділившись посиланням на інтерв’ю.
Ще один коментатор Bert (@bertocinto) назвав заяву «дивною для CEO апаратного гаманця». А користувач BRUH (@MarcTheMesenger) зробив висновок, що це може означати зростання вразливості самої криптовалюти до кіберзагроз.
Захист апаратних гаманців і ризики централізованих платформ
Паскаль Готьє робив ці зауваження, обговорюючи нещодавній хак на Binance обсягом близько $6,3 мільярда і загрози безпеці централізованих криптоплатформ. Напад 29 жовтня призвів до несанкціонованих переказів активів через численні блокчейни.
Централізовані платформи особливо вразливі, бо концентрують величезні обсяги криптовалюти під одним управлінням.
Він згадав події з FTX, Bybit та іншими великими сервісами, пояснюючи, чому вважає децентралізований захист активів більш надійним. Щодо приблизно $90 мільйонів збитків, пов’язаних зі скомпрометованими пристроями Ledger, Готьє визнав це число, проте порівняв його із значно більшими сумами втрат централізованих майданчиків.
За його словами, ці втрати становлять близько 0,01% від усіх активів, які захищає Ledger, і саме децентралізація робить масштабні атаки більш складними. Директор зазначив, що апаратні гаманці зазнають значно менших втрат як за абсолютною сумою, так і за відсотком, порівняно з централізованими інституціями.
Готьє також попередив, що крадіжки криптовалют стають все частішими: торік викрали приблизно $9 мільярдів, а вже цього року — $12 мільярдів.
Штучний інтелект і квантові комп’ютери — це серед найбільших загроз, з якими наразі стикається індустрія.
Нещодавні проблеми безпеки Ledger і закриття проєкту Suiball
Інтерв’ю відбулося на тлі розслідування у жовтні, коли виявили скомпрометовані апаратні гаманці Ledger, розповсюджені через посередника у Південно-Східній Азії. Було підтверджено, що всередині пристрою містився несанкціонований апаратний імплантат, який міг перехоплювати користувацьку 24-слівну фразу відновлення і передавати її через мобільний зв’язок.
Цей шкідливий компонент функціонував окремо від Secure Element гаманця, даючи змогу зловмисникам отримувати дані без зламу базової криптографічної безпеки пристрою.
Після виявлення Ledger переглянув свої процедури розповсюдження і посилив захист від втручань. Також компанія призупинила роздрібні продажі в Німеччині через мережу MediaMarkt Saturn після подальших повідомлень про подібні інциденти.
Проблеми безпеки позначилися і на інших розробниках апаратних гаманців. 10 листопада про свій закриття оголосив проєкт Suiball, апаратний гаманець для екосистеми Sui, посилаючись на часті атаки в індустрії і рішення Sui Foundation визнати занадто великий ризик підтримки цього напряму.
Виробництво пристроїв Suiball було запущене, але клієнти отримають повернення коштів замість замовлених гаманців. Близько 80% передзамовлень були здійснені через ончейн механізми, тому компанія пообіцяла розподілити USDC безпосередньо на гаманці замовників із відповідними NFT протягом тижня.
