Penyelidikan dompet perangkat keras Ledger menyasar perangkat CryptoBilis
Ledger sedang menyelidiki dompet perangkat keras yang dijual oleh penjual ulang CryptoBilis di Asia Tenggara setelah implan perangkat keras tanpa izin ditemukan pada perangkat yang terdampak. Tim keamanan Ledger, Donjon, sedang memeriksa dompet yang berhasil diperoleh kembali dan bekerja sama dengan aparat penegak hukum. Pada 10 Oktober, perusahaan mengonfirmasi bahwa satu perangkat terdampak. Implan tersebut dilaporkan dapat membaca layar, merekam frasa pemulihan 24 kata saat penyiapan, lalu mengirimkannya melalui eSIM bawaan dan koneksi LTE. Ledger menyatakan bahwa implan itu tidak mengubah cip keamanan, sistem operasi, ataupun proses penandatanganan transaksi, dan tidak ada bukti bahwa infrastruktur, sistem, atau layanan perusahaan telah disusupi. Semua kerugian yang terkonfirmasi terkait insiden ini melibatkan perangkat yang dijual oleh CryptoBilis, yang telah berhenti menjual produk Ledger. Ledger sedang menghubungi pengguna yang terdampak sementara penyelidikan berlanjut. Kasus ini menyoroti risiko rantai pasokan bagi pengguna dompet perangkat keras serta pentingnya membeli melalui saluran tepercaya.
Neutral
Insiden ini dapat untuk sementara mengurangi kepercayaan terhadap dompet perangkat keras Ledger dan mendorong pengguna untuk memeriksa asal-usul perangkat, yang mungkin membuat sentimen perdagangan kripto lebih berhati-hati. Namun, laporan tersebut berkaitan dengan perangkat tertentu yang dijual oleh pengecer, bukan kompromi terhadap infrastruktur Ledger atau sistem penandatanganan transaksinya, dan rangkuman yang ada tidak menunjukkan dampak langsung terhadap harga mata uang kripto mana pun. Pengecer tersebut telah menghentikan penjualan, sementara Ledger sedang menyelidiki dan menghubungi para pengguna. Dalam jangka pendek, kerugian tambahan yang terkonfirmasi atau bukti paparan yang lebih luas dapat meningkatkan sentimen negatif; temuan yang meyakinkan dapat membatasinya. Dalam jangka panjang, dampak terhadap harga aset kripto kemungkinan tetap terbatas, kecuali penyelidikan mengungkap kegagalan keamanan yang lebih luas dan merusak kepercayaan terhadap penyimpanan mandiri.