Il cambio di proprietà di CryptoBilis solleva preoccupazioni sulla catena di approvvigionamento di Ledger
CryptoBilis, rivenditore malese di hardware wallet, è finita sotto esame dopo le segnalazioni secondo cui alcuni dispositivi Ledger distribuiti dall’azienda sarebbero stati modificati fisicamente con impianti progettati per sottrarre le frasi di recupero. Dai registri societari risultava che, al 3 agosto, Jiaming possedeva tutte le quote di CryptoBilis; un ex cofondatore ha dichiarato che l’acquisizione si è conclusa a marzo e che il team originario ha trasferito l’accesso operativo, amministrativo e ai sistemi. Il cambio di proprietà non è stato collegato alla presunta manomissione.
Ledger ha chiesto a CryptoBilis di sospendere le vendite e le spedizioni in Malesia, Filippine e Indonesia mentre indaga sulle perdite segnalate dai clienti. Arkham ha tracciato oltre 80 milioni di dollari in asset che, secondo quanto riferito, sono stati sottratti da wallet associati ai dispositivi, in BTC, ETH e TRX. Ledger ha consigliato ai clienti che avevano acquistato dispositivi da CryptoBilis nei 90 giorni precedenti di non configurare le unità non inizializzate. Chi ne aveva già utilizzato uno dovrebbe trasferire i fondi su un wallet separato con una frase di recupero generata ex novo. Il caso CryptoBilis mette in evidenza i rischi della catena di approvvigionamento degli hardware wallet, ma il suo impatto più ampio sul mercato resta incerto in assenza di prove di una compromissione più estesa.
Neutral
L’incidente rappresenta una grave questione di sicurezza, ma le informazioni disponibili non dimostrano un legame tra il cambio di proprietà di CryptoBilis e la manomissione dei dispositivi, né indicano una compromissione più ampia dei dispositivi Ledger. Le perdite segnalate riguardano wallet collegati a dispositivi distribuiti da un solo rivenditore, e non costituiscono prova di un malfunzionamento a livello di protocollo che coinvolga BTC, ETH o TRX.
Nel breve termine, le segnalazioni potrebbero indurre gli utenti di hardware wallet a essere prudenti e aggiungere una modesta pressione di vendita se i trader interpretassero l’incidente come un rischio più ampio per la custodia. Anche le indicazioni di sicurezza di Ledger e la sospensione delle vendite nella regione potrebbero accrescere la preoccupazione. Nel lungo termine, prove confermate di una violazione più ampia della catena di approvvigionamento potrebbero ridurre la fiducia nell’autocustodia e alimentare l’avversione al rischio a livello di mercato. Per ora, tuttavia, la portata circoscritta dell’episodio e l’assenza di un nesso dimostrato con il trasferimento della proprietà rendono improbabile un impatto diretto e duraturo sui prezzi delle criptovalute menzionate.