Nagbabala ang Ledger sa mga bumili ng CryptoBilis matapos pakialaman ang mga wallet
Nagbabala ang Ledger sa mga customer na bumili ng mga hardware wallet sa Southeast Asian reseller na CryptoBilis na itigil ang paggamit sa mga ito. Kabilang sa mga kumpirmadong kaso ang mga device na ibinenta ng CryptoBilis. Iniuugnay ng mga imbestigador ang insidente sa tinatayang pagkalugi na $86 milyon hanggang $93 milyon mula sa daan-daang wallet. Naapektuhan ang mga wallet ng Bitcoin, Ethereum, at TRON, bagaman hindi pa tiyak ang kabuuang halaga ng pagkalugi at bilang ng mga nakompromisong device.
Pinaghihinalaan ng mga imbestigador, kabilang ang SlowMist, na nakakuha ng mga recovery phrase habang nagse-set up ang isang hindi awtorisadong hardware module. Kinumpirma ng Ledger na may hindi bababa sa isang apektadong device na may hindi awtorisadong LTE-enabled na microcontroller na may kakayahang gumamit ng eSIM; kabilang sa mga pinaghihinalaang modelo ang Nano X at Flex. Itinigil muna ng CryptoBilis, na nagpapatakbo sa Indonesia, Malaysia, at Pilipinas, ang pagbebenta ng mga hardware wallet. Ayon sa Ledger, hindi naapektuhan ang sarili nitong mga sistema at mga opisyal na direktang sales channel nito, at nakikipagtulungan ito sa mga tagapagpatupad ng batas.
Pinapayuhan ng Ledger ang mga customer na may hindi pa nagagamit na device na huwag itong i-initialize. Dapat ilipat ng sinumang nakapag-set up o nakagamit na ng CryptoBilis device ang kanilang pondo sa bagong wallet gamit ang hardware na nakuha sa opisyal na channel at isang bagong-gawang recovery phrase. Huwag kailanman ibahagi ang inyong 24-salitang recovery phrase, kahit bilang tugon sa mga hindi hinihinging tawag o mensahe.
Neutral
Malubha ang insidenteng ito para sa mga may-ari ng apektadong wallet, ngunit malamang na limitado ang direktang epekto nito sa presyo ng BTC, ETH at TRX. Nagmula ang naiulat na mga pagkalugi sa mga nakompromisong hardware-wallet device na ibinenta sa pamamagitan ng isang reseller, hindi sa kahinaan ng mga blockchain na pinagbabatayan ng mga ito o sa pagkabigo ng opisyal na imprastraktura ng bentahan ng Ledger. Dahil dito, mas maliit ang posibilidad ng malawakan at matagalang pagbebenta ng tatlong asset, bagaman maaaring magdulot ng panandaliang pabagu-bago ng presyo o mag-udyok sa ilang trader na magbawas ng panganib ang mga balita at pangamba tungkol sa seguridad ng mga wallet.
Sa malapit na panahon, maaaring makasama sa sentimyento ang tinatayang $86 milyon hanggang $93 milyon na pagkalugi at ang kawalang-katiyakan tungkol sa bilang ng mga nakompromisong device, lalo na kung may madagdag pang mga biktima o pagkalugi. Maaari ring pansamantalang makaranas ng presyon mula sa pagbebenta ang mga asset na sangkot habang inililipat ng mga apektadong user ang kanilang pondo o ibinebenta ang kanilang mga hawak, ngunit hindi pinatutunayan ng mga buod na nangyari na ang gayong pagbebenta. Sa mas mahabang panahon, maaaring magbunga ang pangyayaring ito ng mas mahigpit na pagsusuri sa mga supply chain ng hardware wallet at mahikayat ang mga user na gumamit ng mas ligtas na paraan ng pagbili at pag-iingat ng recovery phrase. Maliban kung matuklasan ng imbestigasyon ang mas malawak na kompromiso o mas malawak na pagkalat ng epekto sa merkado, hindi malinaw na palatandaan ng direksiyon ng presyo ng BTC, ETH o TRX ang insidenteng ito lamang.