Utredning av Ledgers hårdvaruplånböcker riktas mot CryptoBilis-enheter
Ledger utreder hårdvaruplånböcker som sålts av den sydostasiatiska återförsäljaren CryptoBilis efter att ett obehörigt hårdvaruimplantat hittats i en berörd enhet. Ledgers säkerhetsteam Donjon undersöker återfunna plånböcker och samarbetar med brottsbekämpande myndigheter. Företaget bekräftade den 10 oktober att en enhet var drabbad. Implantatet kan enligt uppgift läsa av skärmen, fånga upp en återställningsfras på 24 ord under konfigurationen och överföra den via ett inbyggt eSIM och en LTE-anslutning. Ledger uppger att implantatet inte ändrar säkerhetschippet, operativsystemet eller transaktionssigneringen, och att det inte finns några tecken på att företagets infrastruktur, system eller tjänster har komprometterats. Alla bekräftade förluster med koppling till händelsen gäller enheter som sålts av CryptoBilis, som har slutat sälja Ledger-produkter. Ledger kontaktar berörda användare medan utredningen fortsätter. Fallet belyser riskerna i leveranskedjan för användare av hårdvaruplånböcker och vikten av att köpa från betrodda återförsäljare.
Neutral
Incidenten kan tillfälligt försvaga förtroendet för Ledgers hårdvaruplånböcker och få användare att granska enheternas ursprung, vilket kan bidra till en mer försiktig stämning kring kryptohandel. Rapporterna gäller dock specifika enheter som sålts av återförsäljare, inte ett intrång i Ledgers infrastruktur eller system för transaktionssignering, och sammanfattningarna pekar inte på någon direkt påverkan på priset på någon kryptovaluta. Återförsäljaren har slutat sälja enheterna, medan Ledger utreder händelsen och kontaktar användare. På kort sikt kan ytterligare bekräftade förluster eller belägg för en mer omfattande exponering förstärka den negativa stämningen; lugnande utredningsresultat kan begränsa den. På längre sikt lär påverkan på kryptotillgångars priser förbli begränsad, såvida utredningen inte avslöjar ett bredare säkerhetsfel som skadar förtroendet för självförvaring.