August 8, 2019

Никогда такого не было, и вот опять (С) ЧВС

Черномырдин Виктор Степанович

С периодичностью раз в три месяца в сети распространяют слухи об очередном громком взломе аппаратного кошелька Трезор. В этот раз, наивный жалобщик, явно намекая на фишинговый сайт, якобы зашел на официальный сайт Трезор и его там попросили ввести сид-фразу, а потом вся крипта с его кошелька исчезла. Я отношу такие сообщения к беллетристике.  Поскольку чисто технически она не выдерживает никакой критики.

Pascal Gauthier Chief Executive Officer Ledger


А может это новый СЕО Ledger, он же Карабас-Барабас, о котором я писал на канале https://t.me/gen_m/546 - отрабатывает бюджеты отдела, который они создали для дискредитации Трезора?

Ну это кем надо быть, чтобы, зайдя на типа официальный сайт Трезора отреагировать на сообщение о том, что его сид-фраза не распознана. А потом вводить свою сид-фразу на фишинговом сайте?


Трезор никогда не спрашивает сид фразу. Вы когда заходите в личный кабинет Сбербанка, то тоже сразу пин-код от вашей карточки вводите? Нет? Там даже есть специальное сообщение, что Сбербанк никогда не спрашивает пин-код.

Истина в том, что исходный код Trezor открыт и выложен на Гитхабе.
1. Вынуть из кошелька Трезор сид-фразу невозможно ни практически ни даже теоретически, поскольку ее там нет. 

2. Сатоши Лабс не хранит и не знает вашу сид-фразу, и естественно никогда ее не спросит у вас. Тогда о чем здесь речь?


Думаю интересно будет прочесть комментарии под этим постом в Reddit. Этот имбецил отказывается в истории своего браузера посмотреть, куда именно он заходил. Весь вопрос в том, что в эти даты никаких фишинговых сайтов Трезора в сети не было. В конце концов есть Web-архив и там всегда можно проверить. Служба безопасности Трезора ежедневно мониторит фишинговые сайты и имеет прямую связь с поисковиками, для пресечения незаконного копирования своего официального сайта.


 Поэтому это 100%-я заказная статья от конкурента. Французы из Ledger, по всей видимости, создав подразделение по взлому Трезора, так пока и не смогли его взломать без физического доступа. А оправдывать свои зарплаты как-то нужно. Я бы на месте Сатоши Лабс подал на этого писаку в суд и потребовал возмещение ущерба за причинение вреда репутации.
Трезор - старейший и самый надежный в мире аппартный кошелек.Ни одного случая пропажи средств не было за всю его историю. Когда вам в очередной раз скажут, что взломали,  Трезор, представьте себе Карабаса-Барабаса и все станет ясно.