Ledger memberi amaran kepada pembeli CryptoBilis selepas dompet diusik
Ledger telah memberi amaran kepada pelanggan yang membeli dompet perkakasan melalui penjual semula Asia Tenggara CryptoBilis supaya berhenti menggunakannya. Kes yang disahkan melibatkan peranti yang dijual oleh CryptoBilis, dan penyiasat mengaitkan insiden itu dengan anggaran kerugian sebanyak $86 juta hingga $93 juta daripada ratusan dompet. Dompet Bitcoin, Ethereum dan TRON terjejas, namun jumlah kerugian akhir dan bilangan peranti yang dikompromi masih belum pasti.
Penyiasat, termasuk SlowMist, mengesyaki modul perkakasan tanpa kebenaran telah menangkap frasa pemulihan semasa persediaan. Ledger mengesahkan bahawa sekurang-kurangnya satu peranti terjejas mengandungi mikropengawal berkeupayaan LTE dan eSIM yang tidak dibenarkan; model yang disyaki termasuk Nano X dan Flex. CryptoBilis, yang beroperasi di Indonesia, Malaysia dan Filipina, telah menggantung jualan dompet perkakasan. Ledger berkata sistemnya sendiri dan saluran jualan terus rasminya tidak terjejas, serta pihaknya sedang bekerjasama dengan pihak penguat kuasa.
Ledger menasihati pelanggan yang mempunyai peranti belum digunakan supaya membiarkannya tanpa diinisialisasi. Sesiapa yang telah menyediakan atau menggunakan peranti CryptoBilis hendaklah memindahkan dana ke dompet baharu pada perkakasan yang diperoleh melalui saluran rasmi, dengan menggunakan frasa pemulihan yang dijana baharu. Pengguna tidak boleh sekali-kali berkongsi frasa pemulihan 24 perkataan mereka, termasuk sebagai respons kepada panggilan atau mesej yang tidak diminta.
Neutral
Insiden ini serius bagi pemegang dompet yang terjejas, tetapi kesan langsungnya terhadap harga BTC, ETH dan TRX berkemungkinan terhad. Kerugian yang dilaporkan berpunca daripada peranti dompet perkakasan yang telah diceroboh dan dijual melalui seorang penjual semula, bukannya kelemahan pada rantaian blok yang mendasarinya atau kegagalan infrastruktur jualan rasmi Ledger. Oleh itu, jualan besar-besaran dan berpanjangan bagi ketiga-tiga aset tersebut kurang berkemungkinan berlaku, walaupun laporan berita dan kebimbangan tentang keselamatan dompet boleh mencetuskan turun naik jangka pendek atau mendorong sesetengah pedagang mengurangkan risiko.
Dalam masa terdekat, anggaran kerugian sebanyak $86 juta hingga $93 juta serta ketidakpastian tentang jumlah peranti yang diceroboh mungkin menjejaskan sentimen, terutamanya jika lebih ramai mangsa atau kerugian tambahan dikenal pasti. Aset yang terlibat juga mungkin menghadapi tekanan jualan sementara apabila pengguna yang terjejas memindahkan dana atau mencairkan pegangan mereka, tetapi ringkasan tersebut tidak membuktikan bahawa jualan sedemikian telah berlaku. Dalam jangka panjang, peristiwa ini mungkin meningkatkan penelitian terhadap rantaian bekalan dompet perkakasan dan menggalakkan pengguna mengamalkan cara pembelian serta amalan frasa pemulihan yang lebih selamat. Melainkan siasatan mendedahkan pencerobohan yang lebih meluas atau kesan berjangkit yang lebih besar kepada pasaran, insiden ini sahaja bukan petunjuk jelas tentang hala tuju harga BTC, ETH atau TRX.