CryptoBilisin omistajanvaihdos herättää huolta Ledgerin toimitusketjusta
Malesialainen laitteistolompakoiden jälleenmyyjä CryptoBilis joutui tarkastelun kohteeksi, kun ilmoitettiin, että joihinkin sen jakamiin Ledger-laitteisiin oli tehty fyysisiä muutoksia ja asennettu palautuslauseiden varastamiseen tarkoitettuja implantteja. Yritysasiakirjojen mukaan Jiaming omisti kaikki CryptoBilisin osakkeet 3. elokuuta; entinen perustajajäsen kertoi yrityskaupan valmistuneen maaliskuussa ja alkuperäisen tiimin luovuttaneen operatiiviset ja hallinnolliset käyttöoikeudet sekä pääsyn järjestelmiin. Omistajanvaihdosta ei ole yhdistetty epäiltyyn peukalointiin.
Ledger pyysi CryptoBilisiä keskeyttämään myynnin ja toimitukset Malesiassa, Filippiineillä ja Indonesiassa samalla kun se tutkii asiakkaiden ilmoittamia tappioita. Arkham jäljitti yli 80 miljoonan dollarin arvosta omaisuutta, jonka kerrottiin siirretyn laitteisiin liittyvistä lompakoista. Varat olivat BTC:tä, ETH:ta ja TRX:ää. Ledger kehotti asiakkaita, jotka olivat ostaneet laitteita CryptoBilisiltä edeltäneiden 90 päivän aikana, olemaan ottamatta käyttöön alustamattomia laitteita. Jo laitetta käyttäneiden tulisi siirtää varansa erilliseen lompakkoon, jossa on uusi palautuslause. CryptoBilisin tapaus korostaa laitteistolompakoiden toimitusketjuihin liittyviä riskejä, mutta sen laajempi markkinavaikutus on edelleen epävarma, koska laajemmasta tietomurrosta ei ole näyttöä.
Neutral
Tapaus on vakava tietoturvahuolenaihe, mutta saatavilla olevat tiedot eivät osoita yhteyttä CryptoBilisin omistajanvaihdoksen ja laitteiden peukaloinnin välillä eivätkä viittaa Ledger-laitteiden laajempaan vaarantumiseen. Ilmoitetut tappiot koskevat lompakoita, jotka ovat yhteydessä yhden jälleenmyyjän jakamiin laitteisiin; ne eivät ole näyttöä protokollatason viasta, joka vaikuttaisi BTC:hen, ETH:hon tai TRX:ään.
Lyhyellä aikavälillä raportit voivat saada laitteistolompakoiden käyttäjät varovaisiksi ja lisätä hieman myyntipainetta, jos treidaajat tulkitsevat tapauksen laajemmaksi säilytysriskeiksi. Myös Ledgerin turvallisuusohjeet ja myynnin keskeyttäminen alueella voivat lisätä huolta. Pidemmällä aikavälillä vahvistetut todisteet laajemmasta toimitusketjun tietomurrosta voisivat heikentää luottamusta itse säilyttämiseen ja lisätä riskien välttelyä koko markkinoilla. Toistaiseksi tapauksen rajallinen laajuus ja omistajanvaihdokseen liittyvän todistetun yhteyden puuttuminen tekevät kuitenkin pysyvästä suorasta vaikutuksesta mainittujen kryptovaluuttojen hintoihin epätodennäköisen.