Dochodzenie w sprawie portfeli sprzętowych Ledger obejmuje urządzenia CryptoBilis
Ledger prowadzi dochodzenie w sprawie portfeli sprzętowych sprzedawanych przez dystrybutora CryptoBilis z Azji Południowo-Wschodniej po tym, jak w jednym z urządzeń objętych sprawą znaleziono nieautoryzowany implant sprzętowy. Zespół bezpieczeństwa Ledger Donjon bada odzyskane portfele i współpracuje z organami ścigania; 10 października firma potwierdziła, że problem dotyczył jednego urządzenia. Według doniesień implant może odczytywać ekran, przechwytywać 24-wyrazową frazę odzyskiwania podczas konfiguracji i przesyłać ją za pośrednictwem wbudowanej karty eSIM i połączenia LTE. Ledger twierdzi, że implant nie modyfikuje układu zabezpieczającego, systemu operacyjnego ani procesu podpisywania transakcji, a także że nie ma dowodów na naruszenie infrastruktury, systemów lub usług firmy. Wszystkie potwierdzone straty związane z incydentem dotyczyły urządzeń sprzedanych przez CryptoBilis, która zaprzestała sprzedaży produktów Ledger. W trakcie dalszego dochodzenia Ledger kontaktuje się z poszkodowanymi użytkownikami. Sprawa uwypukla zagrożenia w łańcuchu dostaw dla użytkowników portfeli sprzętowych oraz znaczenie kupowania produktów z zaufanych źródeł.
Neutral
Incydent może na krótko osłabić zaufanie do portfeli sprzętowych Ledger i skłonić użytkowników do sprawdzenia pochodzenia urządzeń, co może nieco zwiększyć ostrożność na rynku handlu kryptowalutami. Zgłoszenia dotyczą jednak konkretnych urządzeń sprzedawanych przez jednego pośrednika, a nie naruszenia infrastruktury Ledger ani systemu podpisywania transakcji; podsumowania nie wskazują też na bezpośredni wpływ na cenę jakiejkolwiek kryptowaluty. Pośrednik wstrzymał sprzedaż, a Ledger prowadzi dochodzenie i kontaktuje się z użytkownikami. W krótkim okresie kolejne potwierdzone straty lub dowody na szerszy zasięg problemu mogą nasilić negatywne nastroje, natomiast uspokajające ustalenia mogą je ograniczyć. W dłuższej perspektywie wpływ na ceny kryptoaktywów prawdopodobnie pozostanie ograniczony, chyba że dochodzenie ujawni szerszą lukę w zabezpieczeniach, która podważy zaufanie do samodzielnego przechowywania aktywów.