Nova Ledger prevara

Ledger je jedna od najpoznatijih tvrtki koje proizvode hardware novčanike za kriptovalute. Nažalost, prije godinu dana pretrpili su hakerski napad na bazu podataka svojih korisnika. To je bacilo veliku ljagu na ovu kompaniju, čiji je glavni proizvod sigurnost.

Da li su sredstva stvarno ugrožena?

Kratak odgovor, ne. Sredstva koja su na samom Ledger uređaju su i dalje sigurna. Hakeri su napali Ledger bazu podataka, ali ta baza sadrži samo podatke registriranih korisnika. I tu nastaje problem, koji upućenim korisnicima zapravo nije problem.

Napadi na korisnike

Pošto su registrirani korisnici ostavljali svoje podatke kod Ledgera, podatke kao email adrese, stvarnu adresu (radi dostave), ime, prezime, itd. sa takvom količinom podataka, hakeri se sada puno lakše mogu predstaviti kao zastupnici same kompanije, te pod tom krinkom tražiti naivne korisnike njihove ključeve, tobože radi usavršavanja sigurnosti, provjere ili nečeg sličnog.

Korak dalje

Do kuda su spremni ići hakeri u ovakvim napadima pokazuje i nedavni reddit post gdje je korisnik ispričao priču kako je iz vedra neba dobio potpuno novi Ledger uređaj te upute kako prebaciti sredstva na njega.

Naravno, uređaj je modificiran te ukoliko bi unijeli svoj stari ključ na takav uređaj istog trenutka bi izgubili sva sredstva. 

Zapamtite, hakeri imaju samo korisničke podatke, ali ne i Vaš ključ. Ne paničarite i ne radite ništa.

Ledger kompanija i njihovi predstavnici Vas nikad neće tražiti vaše ključeve, provjeravati razinu trenutne sigurnosti Vašeg uređaja, slati vam zamjenski uređaj besplatno, pokušavati stupiti s Vama u kontakt samoinicijativno, ili nešto slično. Uređaji su i dalje sigurni !!