Ledger waarschuwt CryptoBilis-kopers na geknoei met wallets
Ledger heeft klanten die hardwarewallets hebben gekocht via de Zuidoost-Aziatische wederverkoper CryptoBilis gewaarschuwd om deze niet meer te gebruiken. De bevestigde gevallen betroffen apparaten die door CryptoBilis waren verkocht. Onderzoekers brengen het incident in verband met geschatte verliezen van 86 tot 93 miljoen dollar bij honderden wallets. Bitcoin-, Ethereum- en TRON-wallets zijn getroffen, al staan het totale verliesbedrag en het aantal gecompromitteerde apparaten nog niet vast.
Onderzoekers, onder wie SlowMist, vermoeden dat een ongeautoriseerde hardwaremodule tijdens de installatie herstelzinnen heeft onderschept. Ledger heeft bevestigd dat ten minste één getroffen apparaat een ongeautoriseerde microcontroller met LTE en eSIM-functionaliteit bevatte. Mogelijk betrokken modellen zijn de Nano X en Flex. CryptoBilis, dat actief is in Indonesië, Maleisië en de Filipijnen, heeft de verkoop van hardwarewallets opgeschort. Ledger zegt dat zijn eigen systemen en officiële directe verkoopkanalen niet zijn getroffen en dat het samenwerkt met de politie.
Ledger adviseert klanten met ongebruikte apparaten om deze niet te initialiseren. Wie een CryptoBilis-apparaat al heeft ingesteld of gebruikt, moet het geld overzetten naar een nieuwe wallet op een hardwareapparaat dat via een officieel kanaal is gekocht, met een nieuw gegenereerde herstelzin. Gebruikers mogen hun herstelzin van 24 woorden nooit delen, ook niet als reactie op ongevraagde telefoontjes of berichten.
Neutral
Het incident is ernstig voor de houders van de getroffen wallets, maar het directe effect op de prijzen van BTC, ETH en TRX zal waarschijnlijk beperkt zijn. De gemelde verliezen zijn het gevolg van gecompromitteerde hardwarewallets die via één wederverkoper zijn verkocht, en niet van een zwakke plek in de onderliggende blockchains of een storing in de officiële verkoopinfrastructuur van Ledger. Daardoor is grootschalige, langdurige verkoop van de drie activa minder waarschijnlijk, al kunnen de berichtgeving en zorgen over walletbeveiliging op korte termijn voor volatiliteit zorgen of sommige handelaren ertoe aanzetten hun risico te verlagen.
Op korte termijn kunnen de geschatte verliezen van 86 tot 93 miljoen dollar en de onzekerheid over het aantal gecompromitteerde apparaten het marktsentiment onder druk zetten, vooral als er meer slachtoffers of verliezen aan het licht komen. De betrokken activa kunnen ook tijdelijk verkoopdruk ondervinden als getroffen gebruikers hun geld verplaatsen of hun posities liquideren, maar de samenvattingen bevestigen niet dat dit is gebeurd. Op langere termijn kan het voorval leiden tot meer toezicht op de toeleveringsketens van hardwarewallets en gebruikers ertoe aanzetten veiliger te kopen en hun herstelzinnen beter te beschermen. Tenzij het onderzoek een grotere compromittering of bredere besmetting van de markt aan het licht brengt, is het incident op zichzelf geen duidelijk richtingssignaal voor de prijzen van BTC, ETH of TRX.