В декабре 2025 года Blockstream призвала владельцев Jade обновить свои устройства после обнаружения уязвимости в старых версиях прошивки. Помимо устранения основной проблемы, компания внедрила дополнительную меру защиты: защиту от отката прошивки, которая предотвращает установку более старых уязвимых версий.
Информация о проблеме безопасности, опубликованная в декабре 2025 года, содержит важные уроки для всех, кто самостоятельно хранит свои биткоины. Понимание принципов обновления прошивки, умение распознавать мошеннические сообщения якобы от службы поддержки и наличие надежной резервной копии для восстановления остаются важнейшими условиями безопасного использования аппаратного кошелька.
Почему Blockstream выпустила обновление безопасности для Jade
Специалисты по безопасности из DARKNAVY обнаружили уязвимость в старых версиях прошивки Jade — программного обеспечения, работающего внутри аппаратного кошелька.
Если уязвимое устройство Jade подключали к компьютеру или телефону через USB либо Bluetooth и разблокировали, вредоносное ПО на подключенном устройстве потенциально могло использовать эту уязвимость. В худшем случае злоумышленник мог похитить приватные ключи кошелька — секретные данные, позволяющие распоряжаться вашими биткоинами.
Аппаратный кошелек предназначен для защиты приватных ключей даже в том случае, если ваш компьютер или телефон заражен вредоносным ПО. В данном случае уязвимость находилась в прошивке Jade, поэтому для ее устранения потребовалось обновить программное обеспечение самого устройства.
Согласно официальному сообщению Blockstream о проблеме безопасности, уязвимость была устранена в версии 1.0.37. Использование Jade исключительно через QR-коды не подвергало устройство воздействию именно этой уязвимости.
На момент публикации сообщения Blockstream заявила, что нет доказательств эксплуатации этой уязвимости злоумышленниками и подтвержденных случаев потери средств пользователей.
После устранения уязвимости Blockstream внедрила защиту от отката прошивки в версии 1.0.38, чтобы предотвратить повторное появление той же проблемы. После установки этой защиты Jade отказывается устанавливать уязвимые старые версии прошивки, даже если кто-то обманом попытается убедить владельца устройства выполнить откат.
Что владельцам Blockstream Jade следует делать сейчас?
Уязвимость, обнаруженная в 2025 году, была устранена с помощью обновлений прошивки. Однако для обеспечения безопасности аппаратного кошелька необходимо постоянно соблюдать меры предосторожности. Владельцам Jade по-прежнему полезно придерживаться нескольких простых правил:
- Следуйте актуальным инструкциям Blockstream по обновлению. Используйте последнюю официальную версию прошивки, рекомендованную для вашего устройства. Если вы долго не пользовались Jade, ознакомьтесь с руководством по обновлению перед подключением и разблокировкой устройства. Для нового Jade Blockstream рекомендует установить обновление до настройки кошелька.
- Проверьте резервную копию для восстановления перед сбросом к заводским настройкам. Для старых устройств могут потребоваться дополнительные действия при сбросе. Сброс к заводским настройкам удаляет кошелек с устройства, поэтому перед продолжением убедитесь, что ваша фраза восстановления сохранена правильно и надежно.
- Также обновляйте приложение для работы с кошельком, компьютер и телефон. В сообщении Blockstream об уязвимости отдельно подчеркивались риски, связанные с вредоносным ПО на устройстве, подключенном к аппаратному кошельку. Загружайте приложения для кошелька только из официальных источников.
- Остерегайтесь сообщений с призывами к «срочному обновлению». Самостоятельно откройте официальный сайт Blockstream и проверьте инструкции. Никогда не вводите фразу восстановления на веб-сайте или в приложении для работы с кошельком ради обновления прошивки и не передавайте ее никому, кто представляется сотрудником службы поддержки.
Нужна дополнительная помощь с самостоятельным хранением криптоактивов?
Если вы хотите перейти на более профессиональный подход к самостоятельному хранению криптоактивов, опытная команда BitcoinVN Consulting предлагает платные индивидуальные консультации, адаптированные к вашим конкретным потребностям и обстоятельствам.
Наша команда обладает серьезным практическим опытом и хорошо знакома с реальными угрозами безопасности. Работа с нашим обменным сервисом с 2014 года позволила нам накопить значительный опыт защиты цифровых активов. Нам необходимо постоянно следить за быстро меняющейся средой угроз, и мы поддерживаем тесные рабочие связи с коллегами из сферы кибербезопасности.
Опираясь на этот опыт, мы поможем вам разработать стратегию самостоятельного хранения криптоактивов, которая позволит избежать распространенных ошибок, которых можно предотвратить и которые способны привести к потере средств.
Свяжитесь с нами по адресу [email protected], чтобы обсудить вашу ситуацию и договориться о консультации.
Хотите купить оригинальный Blockstream Jade во Вьетнаме?
BitcoinVN Shop — это официальный реселлер Blockstream во Вьетнаме, который предлагает оригинальные аппаратные кошельки Jade с доставкой по всей стране.
Если вы предпочитаете не сообщать адрес доставки, можно договориться о личном получении устройства непосредственно в нашей главной штаб-квартире в Сайгоне или у нашего партнера по шоуруму в Дананге — ₿itCoffee.
Свяжитесь с нами по адресу [email protected], чтобы уточнить наличие устройства и договориться о его получении.