Siasatan terhadap dompet perkakasan Ledger menyasarkan peranti CryptoBilis
Ledger sedang menyiasat dompet perkakasan yang dijual oleh penjual semula Asia Tenggara CryptoBilis selepas implan perkakasan tanpa kebenaran ditemui dalam peranti yang terjejas. Pasukan keselamatan Ledger, Donjon, sedang memeriksa dompet yang berjaya diperoleh semula dan bekerjasama dengan pihak penguat kuasa. Pada 10 Oktober, syarikat itu mengesahkan bahawa satu peranti terjejas. Implan tersebut dilaporkan boleh membaca skrin, menangkap frasa pemulihan 24 perkataan semasa persediaan dan menghantarnya melalui eSIM terbina dalam serta sambungan LTE. Ledger menyatakan bahawa implan itu tidak mengubah cip keselamatan, sistem pengendalian atau proses menandatangani transaksi, dan tiada bukti bahawa infrastruktur, sistem atau perkhidmatannya telah diceroboh. Semua kerugian yang disahkan berkaitan insiden ini melibatkan peranti yang dijual oleh CryptoBilis, yang telah berhenti menjual produk Ledger. Ledger sedang menghubungi pengguna yang terjejas sementara siasatan diteruskan. Kes ini menonjolkan risiko rantaian bekalan bagi pengguna dompet perkakasan serta kepentingan membeli daripada saluran yang dipercayai.
Neutral
Insiden ini boleh menjejaskan kepercayaan terhadap dompet perkakasan Ledger buat sementara waktu dan mendorong pengguna menyemak asal-usul peranti, sekali gus mungkin menjadikan sentimen dagangan kripto lebih berhati-hati. Walau bagaimanapun, laporan tersebut melibatkan peranti tertentu yang dijual oleh penjual semula, bukannya pencerobohan terhadap infrastruktur Ledger atau sistem tandatangan transaksinya, dan rumusan yang tersedia tidak mengenal pasti kesan langsung terhadap harga mana-mana mata wang kripto. Penjual semula itu telah menghentikan jualan, manakala Ledger sedang menyiasat dan menghubungi pengguna. Dalam jangka pendek, kerugian tambahan yang disahkan atau bukti pendedahan yang lebih meluas boleh meningkatkan sentimen negatif; dapatan yang meyakinkan pula boleh mengehadkannya. Dalam jangka panjang, kesan terhadap harga aset kripto berkemungkinan kekal terhad, melainkan siasatan mendedahkan kegagalan keselamatan yang lebih luas sehingga menjejaskan keyakinan terhadap jagaan kendiri.