Розслідування щодо апаратних гаманців Ledger спрямоване на пристрої CryptoBilis
Ledger розслідує ситуацію з апаратними гаманцями, проданими дистриб’ютором CryptoBilis із Південно-Східної Азії, після того як в одному з пристроїв виявили несанкціонований апаратний імплант. Команда безпеки Ledger Donjon досліджує вилучені гаманці та співпрацює з правоохоронними органами; 10 жовтня компанія підтвердила, що постраждав один пристрій. За повідомленнями, імплант може зчитувати екран, перехоплювати фразу відновлення з 24 слів під час налаштування та передавати її через вбудовану eSIM і LTE-з’єднання. Ledger заявляє, що імплант не змінює захищений чип, операційну систему чи процес підписання транзакцій, і що немає доказів компрометації інфраструктури, систем або сервісів компанії. Усі підтверджені збитки, пов’язані з інцидентом, стосувалися пристроїв, проданих CryptoBilis, яка припинила продаж продукції Ledger. Ledger зв’язується з постраждалими користувачами, поки розслідування триває. Цей випадок підкреслює ризики ланцюга постачання для користувачів апаратних гаманців і важливість купувати їх через надійні канали.
Neutral
Цей інцидент може ненадовго послабити довіру до апаратних гаманців Ledger і спонукати користувачів перевірити походження своїх пристроїв, що може дещо посилити обережність щодо торгівлі криптовалютами. Однак повідомлення стосуються конкретних пристроїв, проданих реселером, а не зламу інфраструктури Ledger чи її системи підписання транзакцій; у зведеннях також не зазначено прямого впливу на ціну будь-якої криптовалюти. Реселер припинив продажі, а Ledger проводить розслідування та зв’язується з користувачами. У короткостроковій перспективі нові підтверджені втрати або докази ширшого масштабу проблеми можуть посилити негативні настрої; заспокійливі результати можуть їх стримати. У довгостроковій перспективі вплив на ціни криптоактивів, імовірно, залишиться обмеженим, якщо розслідування не виявить масштабнішої вразливості системи безпеки, що підірве довіру до самостійного зберігання активів.