Ledger avertizează cumpărătorii CryptoBilis după manipularea portofelelor
Ledger a avertizat clienții care au cumpărat portofele hardware prin intermediul revânzătorului din Asia de Sud-Est CryptoBilis să nu le mai folosească. Cazurile confirmate au implicat dispozitive vândute de CryptoBilis, iar anchetatorii asociază incidentul cu pierderi estimate între 86 și 93 de milioane de dolari, înregistrate de sute de portofele. Au fost afectate portofele Bitcoin, Ethereum și TRON, însă valoarea totală a pierderilor și numărul dispozitivelor compromise rămân incerte.
Anchetatorii, inclusiv SlowMist, suspectează că un modul hardware neautorizat a capturat frazele de recuperare în timpul configurării. Ledger a confirmat că cel puțin unul dintre dispozitivele afectate conținea un microcontroler neautorizat cu LTE și compatibilitate eSIM; printre modelele suspectate se numără Nano X și Flex. CryptoBilis, care operează în Indonezia, Malaysia și Filipine, a suspendat vânzarea portofelelor hardware. Ledger afirmă că sistemele proprii și canalele oficiale de vânzare directă nu au fost afectate și că lucrează cu autoritățile de aplicare a legii.
Ledger le recomandă clienților care au dispozitive nefolosite să nu le inițializeze. Cei care au configurat sau folosit deja un dispozitiv CryptoBilis ar trebui să transfere fondurile într-un portofel nou, pe un dispozitiv hardware achiziționat printr-un canal oficial, folosind o frază de recuperare nou generată. Utilizatorii nu trebuie să își divulge niciodată fraza de recuperare de 24 de cuvinte, nici ca răspuns la apeluri sau mesaje nesolicitate.
Neutral
Incidentul este grav pentru deținătorii portofelelor afectate, dar impactul său direct asupra prețurilor BTC, ETH și TRX va fi probabil limitat. Pierderile raportate provin de la dispozitive de tip portofel hardware compromise, vândute printr-un singur reseller, nu de la o vulnerabilitate a blockchainurilor subiacente sau de la o defecțiune a infrastructurii oficiale de vânzări a Ledger. Prin urmare, este mai puțin probabil să apară vânzări generalizate și susținute ale celor trei active, deși titlurile din presă și îngrijorările privind securitatea portofelelor ar putea provoca volatilitate pe termen scurt sau i-ar putea determina pe unii traderi să reducă riscul.
Pe termen scurt, pierderile estimate între 86 și 93 de milioane de dolari și incertitudinea privind numărul dispozitivelor compromise ar putea afecta sentimentul pieței, mai ales dacă apar noi victime sau pierderi suplimentare. Activele implicate s-ar putea confrunta și cu o presiune temporară de vânzare dacă utilizatorii afectați își transferă fondurile sau își lichidează deținerile, însă rezumatele nu confirmă că acest lucru s-a întâmplat. Pe termen lung, evenimentul ar putea atrage o supraveghere mai atentă a lanțurilor de aprovizionare pentru portofelele hardware și i-ar putea încuraja pe utilizatori să adopte practici mai sigure de achiziție și de păstrare a frazelor de recuperare. Dacă ancheta nu dezvăluie o compromitere mai amplă sau o contagiune extinsă a pieței, incidentul în sine nu reprezintă un semnal clar privind direcția prețurilor BTC, ETH sau TRX.