Ledger ostrzega kupujących CryptoBilis po ingerencji w portfele
Ledger ostrzegł klientów, którzy kupili portfele sprzętowe za pośrednictwem południowo-wschodnioazjatyckiego sprzedawcy CryptoBilis, aby przestali z nich korzystać. Potwierdzone przypadki dotyczyły urządzeń sprzedanych przez CryptoBilis, a śledczy łączą incydent ze stratami szacowanymi na 86–93 miliony dolarów, poniesionymi przez setki portfeli. Ucierpiały portfele Bitcoin, Ethereum i TRON, jednak ostateczna kwota strat i liczba przejętych urządzeń pozostają niepewne.
Śledczy, w tym SlowMist, podejrzewają, że nieautoryzowany moduł sprzętowy przechwytywał frazy odzyskiwania podczas konfiguracji. Ledger potwierdził, że co najmniej jedno urządzenie, którego dotyczył incydent, zawierało nieautoryzowany mikrokontroler obsługujący LTE i eSIM; podejrzane modele to między innymi Nano X i Flex. CryptoBilis, działający w Indonezji, Malezji i na Filipinach, zawiesił sprzedaż portfeli sprzętowych. Ledger informuje, że jego systemy i oficjalne kanały sprzedaży bezpośredniej nie ucierpiały oraz że współpracuje z organami ścigania.
Ledger zaleca klientom, którzy mają nieużywane urządzenia, aby ich nie inicjalizowali. Osoby, które skonfigurowały lub używały urządzenia CryptoBilis, powinny przenieść środki do nowego portfela na urządzeniu sprzętowym zakupionym za pośrednictwem oficjalnego kanału i użyć nowo wygenerowanej frazy odzyskiwania. Użytkownicy nigdy nie powinni nikomu udostępniać swojej 24-wyrazowej frazy odzyskiwania, nawet w odpowiedzi na niezamówione połączenia lub wiadomości.
Neutral
Incydent jest poważny dla posiadaczy dotkniętych nim portfeli, ale jego bezpośredni wpływ na ceny BTC, ETH i TRX będzie prawdopodobnie ograniczony. Zgłoszone straty wynikają z przejęcia kontroli nad urządzeniami portfeli sprzętowych sprzedawanymi za pośrednictwem jednego pośrednika, a nie ze słabości bazowych łańcuchów bloków ani awarii oficjalnej infrastruktury sprzedażowej Ledger. W związku z tym szeroko zakrojona i długotrwała wyprzedaż tych trzech aktywów jest mniej prawdopodobna, choć nagłówki i obawy dotyczące bezpieczeństwa portfeli mogą wywołać krótkoterminową zmienność lub skłonić część traderów do ograniczenia ryzyka.
W najbliższym czasie szacowane straty w wysokości od 86 do 93 mln dolarów oraz niepewność co do liczby przejętych urządzeń mogą pogorszyć nastroje, zwłaszcza jeśli pojawią się informacje o kolejnych poszkodowanych lub stratach. Powiązane aktywa mogą również znaleźć się pod przejściową presją sprzedażową, jeśli poszkodowani użytkownicy przeniosą środki lub zlikwidują swoje pozycje, jednak dostępne podsumowania nie potwierdzają, że do tego doszło. W dłuższej perspektywie incydent może zwiększyć kontrolę nad łańcuchami dostaw portfeli sprzętowych i zachęcić użytkowników do bezpieczniejszego kupowania urządzeń oraz przechowywania fraz odzyskiwania. Jeśli śledztwo nie ujawni szerszego naruszenia bezpieczeństwa ani rozprzestrzenienia się skutków na cały rynek, sam incydent nie stanowi wyraźnego sygnału co do kierunku cen BTC, ETH ani TRX.