Ledger-laitelompakoita koskeva tutkinta kohdistuu CryptoBilis-laitteisiin
Ledger tutkii Kaakkois-Aasiassa toimivan jälleenmyyjän CryptoBiliksen myymiä laitteistolompakoita sen jälkeen, kun yhdestä vaikutuksen alaisesta laitteesta löytyi luvaton laitteistoimplantti. Ledgerin Donjon-tietoturvatiimi tutkii haltuun saatuja lompakoita ja tekee yhteistyötä lainvalvontaviranomaisten kanssa. Yhtiö vahvisti 10. lokakuuta, että yksi laite oli vaarantunut. Tietojen mukaan implantti voi lukea näyttöä, kaapata 24 sanan palautuslausekkeen käyttöönoton aikana ja välittää sen sisäänrakennetun eSIMin ja LTE-yhteyden kautta. Ledgerin mukaan implantti ei muuta turvasirua, käyttöjärjestelmää eikä tapahtumien allekirjoitusprosessia, eikä ole näyttöä siitä, että yhtiön infrastruktuuriin, järjestelmiin tai palveluihin olisi murtauduttu. Kaikki tapaukseen liittyvät vahvistetut tappiot koskivat CryptoBiliksen myymiä laitteita; yhtiö on lopettanut Ledger-tuotteiden myynnin. Ledger ottaa yhteyttä vaikutuksen alaisiin käyttäjiin tutkinnan jatkuessa. Tapaus korostaa laitteistolompakoiden käyttäjien toimitusketjuriskejä ja luotettavien myyntikanavien kautta ostamisen tärkeyttä.
Neutral
Tapaus voi hetkellisesti heikentää luottamusta Ledgerin laitteistolompakoihin ja saada käyttäjät tarkistamaan laitteidensa alkuperän, mikä voi lisätä varovaisuutta kryptovaluuttojen kaupankäyntiin liittyvässä markkinatunnelmassa. Ilmoitukset koskevat kuitenkin tiettyjä jälleenmyyjän myymiä laitteita, eivät Ledgerin infrastruktuurin tai tapahtumien allekirjoitusjärjestelmän vaarantumista, eivätkä yhteenvedot kerro suorasta vaikutuksesta minkään kryptovaluutan hintaan. Jälleenmyyjä on keskeyttänyt myynnin, ja Ledger tutkii asiaa sekä ottaa yhteyttä käyttäjiin. Lyhyellä aikavälillä uudet vahvistetut menetykset tai näyttö vaikutusten laajemmasta ulottuvuudesta voivat lisätä kielteistä markkinatunnelmaa; rauhoittavat havainnot voivat hillitä sitä. Pidemmällä aikavälillä vaikutus krypto-omaisuuserien hintoihin jää todennäköisesti vähäiseksi, ellei tutkinnassa paljastu laajempaa tietoturvapuolustuksen pettämistä, joka horjuttaa luottamusta omasäilytykseen.