Investigația privind portofelele hardware Ledger vizează dispozitivele CryptoBilis
Ledger investighează portofelele hardware vândute de distribuitorul CryptoBilis din Asia de Sud-Est, după ce într-un dispozitiv afectat a fost descoperit un implant hardware neautorizat. Echipa de securitate Donjon a Ledger examinează portofelele recuperate și colaborează cu autoritățile; compania a confirmat pe 10 octombrie că un dispozitiv a fost afectat. Potrivit informațiilor apărute, implantul poate citi ecranul, poate captura o frază de recuperare de 24 de cuvinte în timpul configurării și o poate transmite printr-un eSIM integrat și o conexiune LTE. Ledger afirmă că implantul nu modifică cipul de securitate, sistemul de operare sau procesul de semnare a tranzacțiilor și că nu există dovezi că infrastructura, sistemele ori serviciile companiei ar fi fost compromise. Toate pierderile confirmate legate de incident au implicat dispozitive vândute de CryptoBilis, care a încetat să mai vândă produse Ledger. Ledger contactează utilizatorii afectați în timp ce investigația continuă. Cazul evidențiază riscurile din lanțul de aprovizionare pentru utilizatorii de portofele hardware și importanța achiziționării produselor prin canale de încredere.
Neutral
Incidentul ar putea slăbi temporar încrederea în portofelele hardware Ledger și i-ar putea determina pe utilizatori să verifice proveniența dispozitivelor, ceea ce ar putea face sentimentul privind tranzacționarea criptomonedelor ceva mai prudent. Totuși, relatările vizează anumite dispozitive vândute de un revânzător, nu compromiterea infrastructurii Ledger sau a sistemului său de semnare a tranzacțiilor, iar rezumatele nu menționează un efect direct asupra prețului vreunei criptomonede. Revânzătorul a oprit vânzările, în timp ce Ledger investighează situația și ia legătura cu utilizatorii. Pe termen scurt, noi pierderi confirmate sau dovezi privind o expunere mai amplă ar putea accentua sentimentul negativ; rezultate liniștitoare l-ar putea limita. Pe termen lung, impactul asupra prețurilor criptoactivelor va rămâne probabil limitat, cu excepția cazului în care investigația descoperă o breșă de securitate mai amplă, care afectează încrederea în custodia proprie.