CryptoBilis'in el değiştirmesi, Ledger'ın tedarik zincirine ilişkin endişeleri artırıyor
Malezyalı bir donanım cüzdanı satıcısı olan CryptoBilis, dağıttığı bazı Ledger cihazlarının kurtarma ifadelerini çalmak üzere tasarlanmış implantlarla fiziksel olarak değiştirildiğine dair haberlerin ardından inceleme altına alındı. Şirket kayıtlarına göre 3 Ağustos itibarıyla CryptoBilis’in tüm hisseleri Jiaming’e aitti; eski bir kurucu ortak, satın almanın mart ayında tamamlandığını ve önceki ekibin operasyonel, idari ve sistem erişimlerini devrettiğini söyledi. Sahiplik değişikliği, şüpheli müdahaleyle ilişkilendirilmedi.
Ledger, müşterilerin bildirdiği kayıpları araştırırken CryptoBilis’ten Malezya, Filipinler ve Endonezya’daki satış ve sevkiyatları durdurmasını istedi. Arkham, cihazlarla bağlantılı cüzdanlardan BTC, ETH ve TRX cinsinden 80 milyon dolardan fazla varlığın çekildiğini bildirdi. Ledger, önceki 90 gün içinde CryptoBilis’ten cihaz satın alan müşterilere henüz başlatılmamış cihazları kurmamalarını tavsiye etti. Cihazı hâlihazırda kullanmış olanların ise varlıklarını yeni oluşturulmuş bir kurtarma ifadesine sahip ayrı bir cüzdana aktarması gerekiyor. CryptoBilis vakası donanım cüzdanlarının tedarik zincirindeki riskleri gözler önüne seriyor; ancak daha geniş çaplı bir ihlale dair kanıt bulunmadığından piyasadaki genel etkisi belirsizliğini koruyor.
Neutral
Olay ciddi bir güvenlik endişesi yaratıyor; ancak mevcut bilgiler, CryptoBilis’in sahiplik değişikliği ile cihazlara müdahale arasında bir bağlantı olduğunu kanıtlamıyor ve Ledger cihazlarının daha geniş çapta ele geçirildiğine de işaret etmiyor. Bildirilen kayıplar, tek bir bayi tarafından dağıtılan cihazlara bağlı cüzdanlarla ilgili; BTC, ETH veya TRX’i etkileyen protokol düzeyinde bir arızanın kanıtı değil.
Kısa vadede haberler, donanım cüzdanı kullanıcılarını temkinli davranmaya yöneltebilir ve yatırımcıların olayı daha geniş kapsamlı bir saklama riski olarak yorumlaması hâlinde sınırlı bir satış baskısı yaratabilir. Ledger’ın güvenlik tavsiyeleri ve bölgedeki satışların durdurulması da endişeleri artırabilir. Uzun vadede, tedarik zincirinin daha geniş çapta ihlal edildiğine dair doğrulanmış kanıtlar, kendi kendine saklamaya duyulan güveni zedeleyebilir ve piyasa genelinde riskten kaçınmaya yol açabilir. Ancak şimdilik olayın sınırlı kapsamı ve sahiplik devriyle kanıtlanmış bir bağlantının bulunmaması, adı geçen kripto paraların fiyatlarında kalıcı ve doğrudan bir etki olasılığını düşük kılıyor.