Смена владельца CryptoBilis вызывает опасения по поводу цепочки поставок Ledger
Малайзийский продавец аппаратных криптокошельков CryptoBilis оказался под пристальным вниманием после сообщений о том, что некоторые распространявшиеся им устройства Ledger были физически модифицированы: в них установили импланты, предназначенные для кражи фраз восстановления. Согласно корпоративным документам, на 3 августа все акции CryptoBilis принадлежали Jiaming; бывший сооснователь заявил, что сделка по приобретению компании была закрыта в марте, а прежняя команда передала операционный, административный доступ и доступ к системам. Смена владельца не связана с предполагаемой модификацией устройств.
Ledger попросила CryptoBilis приостановить продажи и поставки в Малайзии, на Филиппинах и в Индонезии, пока компания расследует сообщения о потерях клиентов. По данным Arkham, из кошельков, связанных с этими устройствами, было выведено активов более чем на 80 миллионов долларов — в BTC, ETH и TRX. Ledger рекомендовала клиентам, купившим устройства у CryptoBilis за последние 90 дней, не настраивать ещё не инициализированные устройства. Тем, кто уже воспользовался таким устройством, следует перевести средства в отдельный кошелёк с заново созданной фразой восстановления. Случай CryptoBilis подчёркивает риски в цепочке поставок аппаратных кошельков, однако его более широкое влияние на рынок остаётся неясным, поскольку доказательств масштабной компрометации нет.
Neutral
Этот инцидент представляет собой серьёзную угрозу безопасности, однако имеющаяся информация не подтверждает связь между сменой владельца CryptoBilis и вмешательством в устройства, а также не указывает на более масштабную компрометацию устройств Ledger. Сообщения об убытках касаются кошельков, подключённых к устройствам, распространённым одним реселлером, и не свидетельствуют о сбое на уровне протокола, затронувшем BTC, ETH или TRX.
В краткосрочной перспективе эти сообщения могут побудить пользователей аппаратных кошельков к осторожности и вызвать умеренное давление продаж, если трейдеры воспримут инцидент как более широкий риск, связанный с хранением активов. Рекомендации Ledger по безопасности и приостановка продаж в регионе также могут усилить обеспокоенность. В долгосрочной перспективе подтверждённые свидетельства более масштабного нарушения цепочки поставок могут подорвать доверие к самостоятельному хранению активов и вызвать неприятие риска на всём рынке. Пока же ограниченный масштаб инцидента и отсутствие доказанной связи со сменой владельца делают устойчивое прямое влияние на цены упомянутых криптовалют маловероятным.