L’indagine sui wallet hardware Ledger punta ai dispositivi CryptoBilis
Ledger sta indagando sui wallet hardware venduti dal rivenditore del Sud-est asiatico CryptoBilis, dopo che in un dispositivo coinvolto è stato trovato un impianto hardware non autorizzato. Il team di sicurezza Donjon di Ledger sta esaminando i wallet recuperati e collaborando con le forze dell’ordine; il 10 ottobre l’azienda ha confermato che un dispositivo era stato interessato. Secondo quanto riferito, l’impianto può leggere lo schermo, acquisire una frase di recupero di 24 parole durante la configurazione e trasmetterla tramite una eSIM integrata e una connessione LTE. Ledger afferma che non altera il chip di sicurezza, il sistema operativo né la firma delle transazioni e che non vi sono prove di compromissioni della sua infrastruttura, dei suoi sistemi o dei suoi servizi. Tutte le perdite confermate legate all’incidente riguardano dispositivi venduti da CryptoBilis, che ha interrotto la vendita dei prodotti Ledger. Ledger sta contattando gli utenti coinvolti mentre le indagini proseguono. Il caso evidenzia i rischi della catena di approvvigionamento per chi utilizza wallet hardware e l’importanza di acquistare tramite canali affidabili.
Neutral
L’incidente potrebbe indebolire temporaneamente la fiducia nei wallet hardware Ledger e spingere gli utenti a verificare la provenienza dei dispositivi, inducendo una maggiore cautela nel sentiment sul trading di criptovalute. Tuttavia, le segnalazioni riguardano dispositivi specifici venduti da un rivenditore, non una compromissione dell’infrastruttura di Ledger o del suo sistema di firma delle transazioni, e le sintesi non indicano effetti diretti sul prezzo di alcuna criptovaluta. Il rivenditore ha interrotto le vendite, mentre Ledger sta indagando e contattando gli utenti. Nel breve termine, ulteriori perdite confermate o prove di un’esposizione più ampia potrebbero accentuare il sentiment negativo; risultati rassicuranti potrebbero limitarlo. Nel lungo termine, è probabile che l’impatto sui prezzi degli asset crypto rimanga contenuto, a meno che l’indagine non riveli una falla di sicurezza più ampia che danneggi la fiducia nell’autocustodia.