Ledger varnar CryptoBilis-köpare efter manipulation av plånböcker
Ledger har varnat kunder som köpt hårdvaruplånböcker via den sydostasiatiska återförsäljaren CryptoBilis för att sluta använda dem. De bekräftade fallen gäller enheter som sålts av CryptoBilis, och utredare kopplar incidenten till uppskattade förluster på 86–93 miljoner dollar från hundratals plånböcker. Bitcoin-, Ethereum- och TRON-plånböcker drabbades, men den slutliga förlustsumman och antalet komprometterade enheter är fortfarande osäkra.
Utredare, däribland SlowMist, misstänker att en obehörig hårdvarumodul fångade upp återställningsfraser under konfigurationen. Ledger bekräftade att minst en berörd enhet innehöll en obehörig LTE-aktiverad mikrokontroller med eSIM-funktion; misstänkta modeller omfattar Nano X och Flex. CryptoBilis, som verkar i Indonesien, Malaysia och Filippinerna, har pausat försäljningen av hårdvaruplånböcker. Ledger uppger att företagets egna system och officiella direktförsäljningskanaler inte påverkades och att företaget samarbetar med brottsbekämpande myndigheter.
Ledger råder kunder med oanvända enheter att låta dem vara oinitierade. Den som redan har konfigurerat eller använt en CryptoBilis-enhet bör flytta sina tillgångar till en ny plånbok på en hårdvaruenhet som köpts via en officiell kanal, med en nygenererad återställningsfras. Användare ska aldrig dela sin återställningsfras på 24 ord, inte ens som svar på oombedda samtal eller meddelanden.
Neutral
Händelsen är allvarlig för de berörda plånboksinnehavarna, men dess direkta priseffekt på BTC, ETH och TRX är sannolikt begränsad. De rapporterade förlusterna härrör från komprometterade hårdvaruplånboksenheter som sålts via en återförsäljare, snarare än från en svaghet i de underliggande blockkedjorna eller ett fel i Ledgers officiella försäljningsinfrastruktur. Därför är omfattande och långvariga försäljningar av de tre tillgångarna mindre sannolika, även om nyhetsrubriker och oro kring plånbokssäkerhet kan leda till kortsiktig volatilitet eller få vissa handlare att minska sin risk.
På kort sikt kan de uppskattade förlusterna på 86–93 miljoner dollar och osäkerheten kring antalet komprometterade enheter tynga sentimentet, särskilt om fler drabbade eller större förluster framkommer. De berörda tillgångarna kan också utsättas för tillfälligt säljtryck när drabbade användare flyttar sina medel eller säljer sina innehav, men sammanfattningarna visar inte att sådan försäljning faktiskt har skett. På längre sikt kan händelsen leda till ökad granskning av leveranskedjor för hårdvaruplånböcker och uppmuntra användare att tillämpa säkrare inköpsrutiner och hantering av återställningsfraser. Om utredningen inte visar på en mer omfattande kompromettering eller bredare smittoeffekter på marknaden är händelsen i sig ingen tydlig riktningssignal för priserna på BTC, ETH eller TRX.