Ledger varoittaa CryptoBilis-ostajia lompakoiden peukaloinnin jälkeen
Ledger on varoittanut asiakkaita, jotka ovat ostaneet laitteistolompakoita kaakkoisaasialaiselta jälleenmyyjältä CryptoBilisiltä, lopettamaan niiden käytön. Vahvistetut tapaukset koskivat CryptoBilisin myymiä laitteita, ja tutkijat yhdistävät tapauksen satoihin lompakoihin kohdistuneisiin, arviolta 86–93 miljoonan dollarin tappioihin. Bitcoin-, Ethereum- ja TRON-lompakoita on vaarantunut, mutta lopullinen tappiosumma ja vaarantuneiden laitteiden määrä ovat yhä epävarmoja.
Tutkijat, mukaan lukien SlowMist, epäilevät, että luvaton laitteistomoduuli kaappasi palautuslausekkeita käyttöönoton aikana. Ledger vahvisti, että vähintään yhdessä tapaukseen liittyneessä laitteessa oli luvaton LTE:tä ja eSIMiä tukeva mikrokontrolleri. Epäiltyihin malleihin kuuluvat Nano X ja Flex. Indonesiassa, Malesiassa ja Filippiineillä toimiva CryptoBilis on keskeyttänyt laitteistolompakoiden myynnin. Ledger kertoo, etteivät sen omat järjestelmät tai viralliset suoramyyntikanavat ole kärsineet ja että se tekee yhteistyötä lainvalvontaviranomaisten kanssa.
Ledger kehottaa asiakkaita jättämään käyttämättömät laitteet alustamatta. CryptoBilis-laitteen jo käyttöönoton tai käytön aloittaneiden tulisi siirtää varansa uuteen lompakkoon, joka on virallisen kanavan kautta hankitussa laitteessa, ja ottaa käyttöön uusi palautuslauseke. Käyttäjien ei pidä koskaan jakaa 24 sanan palautuslausekettaan, ei edes vastauksena pyytämättömiin puheluihin tai viesteihin.
Neutral
Tapaus on vakava vaikutuksen kohteena olevien lompakoiden haltijoille, mutta sen suora vaikutus BTC:n, ETH:n ja TRX:n hintoihin jää todennäköisesti rajalliseksi. Ilmoitetut tappiot johtuvat yhden jälleenmyyjän kautta myydyistä vaarantuneista laitteistolompakoista, eivät taustalla olevien lohkoketjujen heikkoudesta tai Ledgerin virallisen myyntiinfrastruktuurin häiriöstä. Siksi laajamittainen ja pitkäkestoinen myynti näissä kolmessa omaisuuserässä on epätodennäköisempää, vaikka uutisotsikot ja huoli lompakoiden turvallisuudesta voivat aiheuttaa lyhytaikaista volatiliteettia tai saada jotkut treidaajat vähentämään riskejään.
Lähitulevaisuudessa arviolta 86–93 miljoonan dollarin tappiot sekä epävarmuus vaarantuneiden laitteiden määrästä voivat heikentää markkinatunnelmaa, etenkin jos uusia uhreja tai tappioita tulee ilmi. Kyseiset omaisuuserät voivat myös joutua tilapäisen myyntipaineen alle, jos vaikutuksen kohteena olevat käyttäjät siirtävät varoja tai realisoivat omistuksiaan, mutta yhteenvedot eivät vahvista, että näin olisi tapahtunut. Pidemmällä aikavälillä tapaus voi lisätä laitteistolompakoiden toimitusketjujen valvontaa ja kannustaa käyttäjiä turvallisempiin osto- ja palautuslausekkeiden säilytyskäytäntöihin. Ellei tutkinnassa paljastu laajempaa tietomurtoa tai markkinoille leviävää tartuntaa, tapaus yksinään ei ole selkeä suuntaa osoittava signaali BTC:n, ETH:n tai TRX:n hinnoille.