Tinutukan ng imbestigasyon sa mga Ledger hardware wallet ang mga CryptoBilis device

| odaily.news
Iniimbestigahan ng Ledger ang mga hardware wallet na ibinenta ng reseller na CryptoBilis sa Timog-Silangang Asya matapos makakita ng hindi awtorisadong hardware implant sa isang apektadong device. Sinusuri ng security team ng Ledger na Donjon ang mga nakuhang wallet at nakikipagtulungan sa mga awtoridad na nagpapatupad ng batas. Kinumpirma ng kumpanya noong Oktubre 10 na isang device ang naapektuhan. Iniulat na kayang basahin ng implant ang screen, kunin ang 24-salitang recovery phrase habang sine-set up ang device, at ipadala ito gamit ang naka-embed na eSIM at koneksiyong LTE. Ayon sa Ledger, hindi nito binabago ang security chip, operating system o pagpirma sa mga transaksiyon, at walang ebidensiyang nakompromiso ang imprastraktura, mga sistema o serbisyo ng kumpanya. Lahat ng kumpirmadong pagkaluging may kaugnayan sa insidente ay kinasasangkutan ng mga device na ibinenta ng CryptoBilis, na itinigil na ang pagbebenta ng mga produkto ng Ledger. Nakikipag-ugnayan ang Ledger sa mga apektadong user habang nagpapatuloy ang imbestigasyon. Itinatampok ng kasong ito ang mga panganib sa supply chain para sa mga gumagamit ng hardware wallet at ang kahalagahan ng pagbili sa mga mapagkakatiwalaang channel.
Neutral
Maaaring pansamantalang humina ang tiwala sa mga hardware wallet ng Ledger dahil sa insidente, at maaaring himukin nito ang mga user na suriin ang pinagmulan ng kanilang mga device, kaya posibleng maging mas maingat ang saloobin sa crypto trading. Gayunman, tumutukoy ang mga ulat sa mga partikular na device na ibinenta ng reseller, hindi sa pagkompromiso sa imprastraktura ng Ledger o sa sistema nito para sa pagpirma ng mga transaksyon; wala ring binabanggit ang mga buod na direktang epekto sa presyo ng anumang cryptocurrency. Itinigil na ng reseller ang pagbebenta, habang iniimbestigahan ito ng Ledger at kinokontak ang mga user. Sa maikling panahon, maaaring magpalala sa negatibong saloobin ang karagdagang kumpirmadong pagkalugi o ebidensiya ng mas malawak na pagkakalantad; maaari naman itong limitahan ng mga resultang nakapagpapanatag. Sa mas mahabang panahon, malamang na mananatiling limitado ang epekto sa presyo ng mga crypto asset, maliban kung matuklasan ng imbestigasyon ang mas malawak na pagkabigo sa seguridad na makasisira sa tiwala sa sariling pag-iingat ng mga asset.