Zmiana właściciela CryptoBilis budzi obawy o łańcuch dostaw Ledger
CryptoBilis, malezyjski sprzedawca portfeli sprzętowych, znalazł się pod lupą po doniesieniach, że niektóre dystrybuowane przez firmę urządzenia Ledger zostały fizycznie zmodyfikowane i wyposażone w implanty służące do kradzieży fraz odzyskiwania. Z dokumentów firmowych wynikało, że 3 sierpnia Jiaming posiadał wszystkie udziały CryptoBilis; były współzałożyciel powiedział, że przejęcie sfinalizowano w marcu, a pierwotny zespół przekazał dostęp operacyjny, administracyjny i systemowy. Zmiana właściciela nie została powiązana z podejrzaną ingerencją w urządzenia.
Ledger poprosił CryptoBilis o wstrzymanie sprzedaży i wysyłek w Malezji, na Filipinach i w Indonezji na czas dochodzenia w sprawie zgłoszonych strat klientów. Arkham prześledził aktywa o wartości ponad 80 mln dolarów, które według doniesień wyprowadzono z portfeli powiązanych z urządzeniami; były to BTC, ETH i TRX. Ledger zalecił klientom, którzy kupili urządzenia od CryptoBilis w ciągu poprzednich 90 dni, aby nie konfigurowali jeszcze niezainicjalizowanych egzemplarzy. Osoby, które już korzystały z takiego urządzenia, powinny przenieść środki do oddzielnego portfela z nowo wygenerowaną frazą odzyskiwania. Sprawa CryptoBilis uwidacznia zagrożenia w łańcuchu dostaw portfeli sprzętowych, ale jej szerszy wpływ na rynek pozostaje niepewny, ponieważ brak dowodów na kompromitację na większą skalę.
Neutral
Incydent stanowi poważne zagrożenie dla bezpieczeństwa, jednak dostępne informacje nie potwierdzają związku między zmianą właściciela CryptoBilis a ingerencją w urządzenia ani nie wskazują na szersze naruszenie bezpieczeństwa urządzeń Ledger. Zgłoszone straty dotyczą portfeli połączonych z urządzeniami dystrybuowanymi przez jednego odsprzedawcę, a nie świadczą o awarii na poziomie protokołu, która dotknęłaby BTC, ETH lub TRX.
W krótkim okresie doniesienia mogą skłonić użytkowników portfeli sprzętowych do ostrożności i wywołać niewielką presję sprzedażową, jeśli traderzy uznają incydent za oznakę szerszego ryzyka związanego z przechowywaniem aktywów. Niepokój mogą też zwiększyć zalecenia bezpieczeństwa Ledger oraz wstrzymanie sprzedaży w regionie. W dłuższej perspektywie potwierdzone dowody szerszego naruszenia łańcucha dostaw mogłyby osłabić zaufanie do samodzielnego przechowywania aktywów i wywołać awersję do ryzyka na całym rynku. Na razie jednak ograniczony zakres incydentu i brak udowodnionego związku ze zmianą właściciela sprawiają, że trwały, bezpośredni wpływ na ceny wymienionych kryptowalut jest mało prawdopodobny.