Ägarbytet i CryptoBilis väcker oro kring Ledgers leveranskedja
CryptoBilis, en malaysisk återförsäljare av hårdvaruplånböcker, hamnade under granskning efter rapporter om att vissa Ledger-enheter som företaget distribuerat hade modifierats fysiskt med implantat avsedda att stjäla återställningsfraser. Företagsregister visade att Jiaming ägde samtliga aktier i CryptoBilis den 3 augusti. En tidigare medgrundare sade att förvärvet slutfördes i mars och att det ursprungliga teamet överlämnade åtkomsten till verksamheten, administrationen och systemen. Ägarbytet har inte kopplats till den misstänkta manipuleringen.
Ledger bad CryptoBilis att pausa försäljning och leveranser i Malaysia, Filippinerna och Indonesien medan företaget utreder rapporterade kundförluster. Arkham spårade tillgångar värda mer än 80 miljoner dollar som enligt uppgift tömts från plånböcker kopplade till enheterna, i BTC, ETH och TRX. Ledger rådde kunder som köpt enheter från CryptoBilis under de föregående 90 dagarna att inte konfigurera oinitierade enheter. Användare som redan hade använt en sådan enhet bör flytta sina medel till en separat plånbok med en nygenererad återställningsfras. CryptoBilis-fallet belyser riskerna i leveranskedjan för hårdvaruplånböcker, men dess bredare påverkan på marknaden är fortfarande osäker i avsaknad av belägg för en mer omfattande kompromettering.
Neutral
Händelsen är ett allvarligt säkerhetsproblem, men den tillgängliga informationen visar inte att det finns någon koppling mellan ägarbytet hos CryptoBilis och manipuleringen av enheterna. Den tyder inte heller på en mer omfattande kompromettering av Ledger-enheter. De rapporterade förlusterna gäller plånböcker som varit anslutna till enheter som distribuerats av en enda återförsäljare, snarare än att det finns belägg för ett fel på protokollnivå som påverkar BTC, ETH eller TRX.
På kort sikt kan rapporterna få användare av hårdvaruplånböcker att bli mer försiktiga och skapa ett visst säljtryck om handlare tolkar händelsen som en bredare risk för förvaring av kryptotillgångar. Ledgers säkerhetsråd och pausen i den regionala försäljningen kan också öka oron. På längre sikt skulle bekräftade belägg för ett mer omfattande intrång i leveranskedjan kunna försvaga förtroendet för självförvaring och skapa riskaversion på marknaden i stort. För närvarande gör dock händelsens begränsade omfattning och avsaknaden av en påvisad koppling till ägarbytet en varaktig direkt prisinverkan på de nämnda kryptovalutorna osannolik.