Nagpapataas ng pangamba sa supply chain ng Ledger ang pagbabago ng pagmamay-ari ng CryptoBilis

| bitpinas.com
Sinisiyasat ang CryptoBilis, isang reseller ng hardware wallet sa Malaysia, matapos maiulat na pisikal na binago ang ilang Ledger device na ipinamahagi nito at nilagyan ng mga implant na idinisenyo upang nakawin ang mga recovery phrase. Ayon sa mga rekord ng kumpanya, pag-aari na ni Jiaming ang lahat ng bahagi ng CryptoBilis pagsapit ng Agosto 3. Sinabi ng isang dating co-founder na natapos ang pagkuha ng kumpanya noong Marso at ipinasa ng orihinal na team ang access sa operasyon, administrasyon, at mga sistema. Hindi iniugnay ang pagbabago ng pagmamay-ari sa hinihinalang pakikialam sa mga device. Hiniling ng Ledger sa CryptoBilis na pansamantalang ihinto ang pagbebenta at pagpapadala sa Malaysia, Pilipinas, at Indonesia habang iniimbestigahan ang mga iniulat na pagkalugi ng mga customer. Natunton ng Arkham ang mahigit $80 milyon na halaga ng mga asset na iniulat na nakuha mula sa mga wallet na kaugnay ng mga device, kabilang ang BTC, ETH, at TRX. Pinayuhan ng Ledger ang mga customer na bumili ng device mula sa CryptoBilis sa nakaraang 90 araw na huwag i-set up ang mga unit na hindi pa nasisimulan. Dapat ilipat ng mga nakagamit na nito ang kanilang pondo sa hiwalay na wallet gamit ang bagong-gawang recovery phrase. Itinatampok ng kaso ng CryptoBilis ang mga panganib sa supply chain ng hardware wallet, ngunit hindi pa tiyak ang mas malawak na epekto nito sa merkado dahil walang ebidensiya ng mas malawakang pagkakompromiso.
Neutral
Malubhang usapin sa seguridad ang insidente, ngunit hindi pinatutunayan ng mga impormasyong mayroon na may kaugnayan ang pagbabago ng pagmamay-ari ng CryptoBilis sa pakikialam sa mga device. Hindi rin ipinahihiwatig ng mga ito na mas malawak na nakompromiso ang mga Ledger device. Ang naiulat na mga pagkalugi ay sangkot ang mga wallet na nakakonekta sa mga device na ipinamahagi ng iisang reseller, at hindi ebidensiya ng pagkabigo sa antas ng protocol na nakaaapekto sa BTC, ETH o TRX. Sa maikling panahon, maaaring mag-udyok ang mga ulat sa mga gumagamit ng hardware wallet na mag-ingat at magdagdag ng bahagyang presyur sa pagbebenta kung ituturing ng mga trader ang insidente bilang mas malawak na panganib sa pag-iingat ng mga asset. Maaari ring magpalala ng pag-aalala ang gabay pangkaligtasan ng Ledger at ang pansamantalang paghinto ng mga benta sa rehiyon. Sa mas mahabang panahon, maaaring magpahina sa tiwala sa sariling pag-iingat ng mga asset at magdulot ng pag-iwas sa panganib sa buong merkado ang kumpirmadong ebidensiya ng mas malawak na paglabag sa supply chain. Gayunman, sa ngayon, dahil limitado ang saklaw ng insidente at walang napatunayang kaugnayan ito sa paglilipat ng pagmamay-ari, malabong magkaroon ito ng direkta at pangmatagalang epekto sa presyo ng mga nabanggit na cryptocurrency.