Sự thay đổi quyền sở hữu của CryptoBilis làm dấy lên lo ngại về chuỗi cung ứng của Ledger

| bitpinas.com
CryptoBilis, một nhà bán lẻ ví phần cứng tại Malaysia, bị chú ý sau các báo cáo cho biết một số thiết bị Ledger do công ty phân phối đã bị can thiệp vật lý bằng các bộ phận cấy ghép nhằm đánh cắp cụm từ khôi phục. Hồ sơ doanh nghiệp cho thấy đến ngày 3 tháng 8, Jiaming sở hữu toàn bộ cổ phần của CryptoBilis; một cựu đồng sáng lập cho biết thương vụ mua lại hoàn tất vào tháng 3 và đội ngũ ban đầu đã bàn giao quyền truy cập vận hành, quản trị và hệ thống. Việc thay đổi quyền sở hữu chưa được liên hệ với hành vi can thiệp bị nghi ngờ. Ledger đề nghị CryptoBilis tạm dừng bán hàng và giao thiết bị tại Malaysia, Philippines và Indonesia trong khi điều tra các tổn thất được khách hàng báo cáo. Arkham theo dõi hơn 80 triệu USD tài sản được cho là đã bị rút khỏi các ví liên quan đến thiết bị, gồm BTC, ETH và TRX. Ledger khuyến cáo những khách hàng mua thiết bị từ CryptoBilis trong 90 ngày trước đó không thiết lập các thiết bị chưa được khởi tạo. Người đã sử dụng thiết bị nên chuyển tiền sang một ví riêng có cụm từ khôi phục mới được tạo. Vụ CryptoBilis làm nổi bật rủi ro trong chuỗi cung ứng ví phần cứng, nhưng tác động rộng hơn đến thị trường vẫn chưa rõ khi chưa có bằng chứng về một vụ xâm phạm trên diện rộng.
Neutral
Sự cố này là một vấn đề an ninh nghiêm trọng, nhưng thông tin hiện có không xác lập được mối liên hệ giữa việc CryptoBilis đổi chủ và hành vi can thiệp vào thiết bị, cũng không cho thấy các thiết bị Ledger bị xâm phạm trên diện rộng hơn. Những tổn thất được báo cáo liên quan đến các ví kết nối với thiết bị do một nhà bán lại phân phối, chứ không phải bằng chứng về lỗi ở cấp giao thức ảnh hưởng đến BTC, ETH hoặc TRX. Trong ngắn hạn, các báo cáo có thể khiến người dùng ví phần cứng thận trọng hơn và tạo thêm áp lực bán ở mức vừa phải nếu nhà giao dịch xem sự cố này là một rủi ro lưu ký rộng hơn. Hướng dẫn an toàn của Ledger và việc tạm ngừng bán hàng trong khu vực cũng có thể làm gia tăng lo ngại. Về dài hạn, bằng chứng được xác nhận về một vụ xâm phạm chuỗi cung ứng rộng hơn có thể làm suy giảm niềm tin vào việc tự lưu ký và khiến toàn thị trường né tránh rủi ro. Tuy nhiên, ở thời điểm hiện tại, phạm vi sự cố còn hạn chế và chưa có mối liên hệ được chứng minh với việc chuyển quyền sở hữu, nên khó có khả năng gây tác động trực tiếp và kéo dài đến giá của các tiền mã hóa được đề cập.