Зміна власника CryptoBilis викликає занепокоєння щодо ланцюга постачання Ledger
Малайзійський продавець апаратних криптогаманців CryptoBilis опинився під пильною увагою після повідомлень про те, що деякі розповсюджені ним пристрої Ledger були фізично модифіковані: до них вбудували імпланти, призначені для викрадення фраз відновлення. Згідно з корпоративними документами, станом на 3 серпня всі акції CryptoBilis належали Jiaming; колишній співзасновник заявив, що угоду про придбання завершили в березні, а початкова команда передала операційний, адміністративний доступ і доступ до систем. Зміну власника не пов’язують із підозрюваним втручанням.
Ledger попросила CryptoBilis призупинити продажі та постачання в Малайзії, на Філіппінах та в Індонезії, поки компанія розслідує повідомлення клієнтів про втрати. За даними Arkham, із гаманців, пов’язаних із цими пристроями, було виведено активи на суму понад 80 мільйонів доларів — у BTC, ETH і TRX. Ledger порадила клієнтам, які придбали пристрої в CryptoBilis протягом попередніх 90 днів, не налаштовувати ще не ініціалізовані пристрої. Тим, хто вже скористався таким пристроєм, слід перевести кошти в окремий гаманець із новоствореною фразою відновлення. Справа CryptoBilis привертає увагу до ризиків у ланцюгу постачання апаратних гаманців, однак її ширший вплив на ринок залишається невизначеним, оскільки доказів масштабнішої компрометації немає.
Neutral
Цей інцидент є серйозною загрозою безпеці, однак наявна інформація не підтверджує зв’язку між зміною власника CryptoBilis і втручанням у пристрої та не свідчить про ширшу компрометацію пристроїв Ledger. Повідомлення про збитки стосуються гаманців, під’єднаних до пристроїв, розповсюджених одним реселером, і не є доказом збою на рівні протоколу, що впливає на BTC, ETH або TRX.
У короткостроковій перспективі ці повідомлення можуть спонукати користувачів апаратних гаманців до обережності та спричинити помірний тиск продажів, якщо трейдери витлумачать інцидент як ширший ризик, пов’язаний зі зберіганням активів. Занепокоєння також можуть посилити рекомендації Ledger з безпеки та призупинення продажів у регіоні. У довгостроковій перспективі підтверджені докази ширшого порушення безпеки ланцюга постачання можуть підірвати довіру до самостійного зберігання активів і спричинити уникнення ризику на всьому ринку. Однак наразі обмежений масштаб інциденту та відсутність доведеного зв’язку зі зміною власника роблять малоймовірним тривалий прямий вплив на ціни згаданих криптовалют.