Schimbarea proprietarului CryptoBilis ridică semne de întrebare cu privire la lanțul de aprovizionare al Ledger
CryptoBilis, un distribuitor malaezian de portofele hardware, a intrat în atenția publică după ce au apărut informații potrivit cărora unele dispozitive Ledger distribuite de companie fuseseră modificate fizic prin instalarea unor implanturi concepute să fure fraze de recuperare. Înregistrările companiei arătau că, la 3 august, Jiaming deținea toate acțiunile CryptoBilis; un fost cofondator a declarat că achiziția s-a încheiat în martie și că echipa inițială a predat accesul operațional, administrativ și la sisteme. Schimbarea proprietarului nu a fost asociată cu presupusa manipulare.
Ledger i-a cerut companiei CryptoBilis să suspende vânzările și livrările în Malaysia, Filipine și Indonezia în timp ce investighează pierderile raportate de clienți. Arkham a urmărit active de peste 80 de milioane de dolari despre care se spune că au fost transferate din portofele asociate dispozitivelor, în BTC, ETH și TRX. Ledger le-a recomandat clienților care au cumpărat dispozitive de la CryptoBilis în ultimele 90 de zile să nu configureze unitățile neinițializate. Cei care au folosit deja un astfel de dispozitiv ar trebui să-și transfere fondurile într-un portofel separat, cu o frază de recuperare generată recent. Cazul CryptoBilis scoate în evidență riscurile din lanțul de aprovizionare al portofelelor hardware, însă impactul său mai larg asupra pieței rămâne incert în lipsa unor dovezi privind o compromitere de amploare.
Neutral
Incidentul reprezintă o problemă gravă de securitate, însă informațiile disponibile nu demonstrează o legătură între schimbarea proprietarului CryptoBilis și manipularea dispozitivelor și nici nu indică o compromitere mai amplă a dispozitivelor Ledger. Pierderile raportate vizează portofele conectate la dispozitive distribuite de un singur revânzător, nu dovezi ale unei defecțiuni la nivel de protocol care să afecteze BTC, ETH sau TRX.
Pe termen scurt, relatările ar putea determina utilizatorii de portofele hardware să fie mai precauți și ar putea adăuga o presiune moderată la vânzare, dacă traderii interpretează incidentul ca pe un risc mai larg legat de custodie. Recomandările de securitate ale Ledger și suspendarea vânzărilor în regiune ar putea, de asemenea, să amplifice îngrijorarea. Pe termen lung, dovezile confirmate ale unei breșe mai ample în lanțul de aprovizionare ar putea eroda încrederea în autocustodie și ar putea genera aversiune față de risc pe întreaga piață. Deocamdată însă, amploarea limitată a incidentului și lipsa unei legături demonstrate cu transferul de proprietate fac improbabil un impact direct și susținut asupra prețurilor criptomonedelor menționate.