Onderzoek naar Ledger-hardwarewallets richt zich op CryptoBilis-apparaten
Ledger onderzoekt hardware wallets die zijn verkocht door de Zuidoost-Aziatische wederverkoper CryptoBilis, nadat in een getroffen apparaat een ongeoorloofde hardwarematige implantaat is aangetroffen. Het beveiligingsteam Donjon van Ledger onderzoekt teruggevonden wallets en werkt samen met de politie; op 10 oktober bevestigde het bedrijf dat één apparaat was getroffen. Naar verluidt kan het implantaat het scherm uitlezen, tijdens de installatie een herstelzin van 24 woorden vastleggen en die via een ingebouwde eSIM en LTE-verbinding verzenden. Ledger zegt dat het implantaat de beveiligingschip, het besturingssysteem en het ondertekenen van transacties niet wijzigt, en dat er geen aanwijzingen zijn dat de infrastructuur, systemen of diensten van het bedrijf zijn gecompromitteerd. Alle bevestigde verliezen die verband houden met het incident betroffen apparaten die door CryptoBilis waren verkocht; het bedrijf is gestopt met de verkoop van Ledger-producten. Ledger neemt contact op met getroffen gebruikers terwijl het onderzoek doorgaat. De zaak onderstreept de risico’s in de toeleveringsketen voor gebruikers van hardware wallets en het belang van aankopen via betrouwbare kanalen.
Neutral
Het incident kan het vertrouwen in Ledger-hardwarewallets tijdelijk verzwakken en gebruikers ertoe aanzetten de herkomst van hun apparaten te controleren, wat de stemming rond cryptohandel iets voorzichtiger kan maken. De meldingen hebben echter betrekking op specifieke apparaten die door een wederverkoper zijn verkocht, en niet op een inbreuk op de infrastructuur van Ledger of het systeem voor het ondertekenen van transacties. Ook wijzen de samenvattingen niet op een direct effect op de prijs van een cryptovaluta. De wederverkoper heeft de verkoop stopgezet, terwijl Ledger onderzoek doet en contact opneemt met gebruikers. Op korte termijn kunnen nieuwe bevestigde verliezen of aanwijzingen voor een grotere blootstelling het negatieve sentiment versterken; geruststellende bevindingen kunnen dat beperken. Op langere termijn zal het effect op de prijzen van cryptoactiva waarschijnlijk beperkt blijven, tenzij uit het onderzoek een bredere beveiligingsfout blijkt die het vertrouwen in zelfbewaring schaadt.