Perubahan pemilikan CryptoBilis menimbulkan kebimbangan tentang rantaian bekalan Ledger
CryptoBilis, penjual semula dompet perkakasan dari Malaysia, menjadi perhatian selepas laporan menyatakan bahawa beberapa peranti Ledger yang diedarkannya telah diubah suai secara fizikal dengan implan yang direka untuk mencuri frasa pemulihan. Rekod syarikat menunjukkan Jiaming memiliki semua saham CryptoBilis pada 3 Ogos. Seorang bekas pengasas bersama berkata pengambilalihan itu selesai pada Mac dan pasukan asal menyerahkan akses operasi, pentadbiran dan sistem. Pertukaran pemilikan itu tidak dikaitkan dengan dakwaan pengubahsuaian tersebut.
Ledger meminta CryptoBilis menggantung jualan dan penghantaran di Malaysia, Filipina dan Indonesia sementara siasatan dijalankan berhubung kerugian pelanggan yang dilaporkan. Arkham menjejaki aset bernilai lebih AS$80 juta yang dilaporkan telah dikeluarkan daripada dompet yang dikaitkan dengan peranti berkenaan, merangkumi BTC, ETH dan TRX. Ledger menasihatkan pelanggan yang membeli peranti daripada CryptoBilis dalam tempoh 90 hari sebelumnya supaya tidak menyediakan peranti yang belum dimulakan. Pengguna yang sudah menggunakannya patut memindahkan dana ke dompet berasingan dengan frasa pemulihan yang dijana baharu. Kes CryptoBilis menyerlahkan risiko rantaian bekalan dompet perkakasan, tetapi kesannya yang lebih luas terhadap pasaran masih tidak pasti tanpa bukti bahawa pencerobohan itu berlaku secara lebih meluas.
Neutral
Insiden ini merupakan kebimbangan keselamatan yang serius, tetapi maklumat yang tersedia tidak membuktikan adanya kaitan antara perubahan pemilikan CryptoBilis dengan pengusikan peranti, dan juga tidak menunjukkan bahawa peranti Ledger telah terjejas secara lebih meluas. Kerugian yang dilaporkan melibatkan dompet yang disambungkan kepada peranti yang diedarkan oleh seorang penjual semula, bukannya bukti kegagalan pada peringkat protokol yang menjejaskan BTC, ETH atau TRX.
Dalam jangka pendek, laporan ini mungkin mendorong pengguna dompet perkakasan supaya lebih berhati-hati dan menambah sedikit tekanan jualan jika pedagang mentafsir insiden ini sebagai risiko penjagaan aset yang lebih meluas. Panduan keselamatan Ledger dan penggantungan sementara jualan di rantau tersebut juga boleh meningkatkan kebimbangan. Dalam jangka panjang, bukti yang disahkan tentang pelanggaran rantaian bekalan yang lebih meluas boleh menjejaskan keyakinan terhadap penyimpanan kendiri dan mencetuskan keengganan mengambil risiko di seluruh pasaran. Namun, buat masa ini, skop insiden yang terhad dan ketiadaan kaitan yang terbukti dengan pemindahan pemilikan menjadikan kesan harga langsung yang berpanjangan terhadap mata wang kripto yang disebut tidak mungkin berlaku.