De eigendomsoverdracht van CryptoBilis roept zorgen op over de toeleveringsketen van Ledger
CryptoBilis, een Maleisische verkoper van hardwarewallets, kwam onder de loep te liggen nadat berichten naar buiten kwamen dat sommige Ledger-apparaten die het bedrijf had verspreid, fysiek waren aangepast met implantaten die bedoeld waren om herstelzinnen te stelen. Uit bedrijfsgegevens bleek dat Jiaming op 3 augustus alle aandelen van CryptoBilis bezat; een voormalige medeoprichter zei dat de overname in maart was afgerond en dat het oorspronkelijke team de operationele, administratieve en systeemtoegang had overgedragen. De verandering van eigenaar is niet in verband gebracht met de vermoedelijke manipulatie.
Ledger vroeg CryptoBilis de verkoop en verzending in Maleisië, de Filipijnen en Indonesië tijdelijk stop te zetten terwijl het bedrijf meldingen van klantverliezen onderzoekt. Arkham traceerde meer dan 80 miljoen dollar aan activa die naar verluidt waren weggesluisd uit wallets die met de apparaten in verband werden gebracht, in BTC, ETH en TRX. Ledger adviseerde klanten die in de voorafgaande 90 dagen apparaten bij CryptoBilis hadden gekocht om nog niet geïnitialiseerde apparaten niet in gebruik te nemen. Wie er al een had gebruikt, moest het geld overzetten naar een aparte wallet met een nieuw gegenereerde herstelzin. De zaak-CryptoBilis onderstreept de risico’s in de toeleveringsketen van hardwarewallets, maar de bredere impact op de markt blijft onzeker zolang er geen bewijs is van een grootschaliger compromittering.
Neutral
Het incident is een ernstig veiligheidsprobleem, maar de beschikbare informatie toont geen verband aan tussen de eigendomsoverdracht van CryptoBilis en het manipuleren van de apparaten, en wijst evenmin op een bredere compromittering van Ledger-apparaten. De gemelde verliezen hebben betrekking op wallets die zijn aangesloten op apparaten die door één wederverkoper zijn verspreid; ze vormen geen bewijs van een protocolfout die BTC, ETH of TRX treft.
Op korte termijn kunnen de berichten hardwarewalletgebruikers tot voorzichtigheid aanzetten en voor enige verkoopdruk zorgen als handelaren het incident opvatten als een breder risico rond het bewaren van cryptoactiva. Ook de veiligheidsadviezen van Ledger en de opschorting van de regionale verkoop kunnen de bezorgdheid vergroten. Op langere termijn kan bevestigd bewijs van een bredere inbreuk op de toeleveringsketen het vertrouwen in zelfbeheer ondermijnen en leiden tot risicoaversie op de hele markt. Voorlopig maken de beperkte omvang van het incident en het ontbreken van een aangetoond verband met de eigendomsoverdracht een aanhoudend direct prijseffect op de genoemde cryptovaluta echter onwaarschijnlijk.