ledger

Ledger і підміна транзакції: OneKey повторив атаку на старій версії застосунку

OneKey відтворив атаку підміни транзакції на Ethereum-застосунку Ledger 1.22.1. Ledger закрив проблему ще 13 серпня, кошти користувачів не постраждали.

2 хв. читання

Ledger Recover: за що насправді платить передплатник

Як влаштовано Ledger Recover, хто зберігає фрагменти секрету, що спричинило скандал 2023 року і чи виконано обіцянку відкрити код — перевірили за реєстром GitHub.

20 хв. читання

Secure Element і цифра EAL на коробці: сертифікат стосується не гаманця

Що таке Secure Element, чим EAL5+ відрізняється від EAL6+ і що насправді сертифіковано в апаратному гаманці: розбір за реєстром Common Criteria.

28 хв. читання

З Ledger витекла не фраза, а домашня адреса — і це небезпечніше

Що сталося з даними клієнтів Ledger у партнера Global-e, які поля витекли насправді, як перевірити себе, як виглядає фішинг за цими даними і що робити далі.

28 хв. читання

Відновлення доступу до гаманця: зламався Ledger, забуто PIN

Пристрій зламався, загубився або забутий PIN? Розбираємо 7 сценаріїв відновлення доступу до апаратного гаманця — і випадки, коли доступ уже не повернути.

31 хв. читання

Перевірити Ledger на справжність: голограма нічого не доводить

Три рівні перевірки апаратного гаманця: канал купівлі, огляд коробки та перевірка на самому пристрої. Що доводить оригінальність, а що лише має переконливий вигляд.

30 хв. читання

Ledger чи Trezor: суперечка двох підходів, де кожній стороні є що відповісти

Ledger проти Trezor: що насправді сертифіковано, наскільки відкритий код у кожного, повний перелік інцидентів обох компаній і ціна володіння за лінійками.

21 хв. читання

Апаратний гаманець обирають під сценарій, а не за рейтингом: що вирішує насправді

Який холодний гаманець вибрати під свою задачу: п'ять критеріїв, ціни всіх актуальних моделей, розбір вразливостей 2025–2026 і що зробити одразу після купівлі.

35 хв. читання