Ledger tutkii ilmoituksia CryptoBilis-lompakosta tehdyistä varkauksista
Ledger tutkii ilmoituksia kryptovarkauksista, joissa on kyse Kaakkois-Aasian CryptoBilis-jälleenmyyjältä laitteistolompakon ostaneista asiakkaista. Ledger pyysi jälleenmyyjää keskeyttämään myynnin ja toimitukset, varoitti viimeisten 90 päivän aikana laitteen ostaneita asiakkaita ottamasta sitä käyttöön ja neuvoi jo aktivoineita siirtämään varansa uuteen Ledger-allekirjoituslaitteeseen, jossa käytetään uutta palautuslausetta.
Ledgerin mukaan sen laitteiston tai infrastruktuurin suorasta vaarantumisesta ei ole näyttöä, eikä yhtiö ole vahvistanut uhrien määrää tai kokonaistappioita. Lohkoketjututkija Specter jäljitti yli 86 miljoonan dollarin arvosta varoja epäilyttäviin osoitteisiin Bitcoin-, Ethereum- ja TRON-verkoissa. Summaan sisältyi noin 42 miljoonaa dollaria ETH:na, 17,6 miljoonaa BTC:nä ja 16,5 miljoonaa USDT:nä. Luvut eivät ole vahvistettu arvio asiakkaiden tappioista, eivätkä tutkijat ole vahvistaneet kaikkien tapausten liittyvän toisiinsa.
Binancen perustaja Changpeng Zhao sanoi, että tapaus vaikuttaa paikalliselta ja saattaa liittyä yhden jälleenmyyjän kautta toteutettuun toimitusketjuhyökkäykseen. Tutkijat eivät ole selvittäneet, onko laitteita muokattu tai toimitettu vaarantuneilla palautuslauseilla. Tapaus korostaa laitteistolompakoiden toimitusketjuihin liittyviä riskejä, mutta tällä hetkellä ei ole näyttöä Ledgeriin kohdistuneesta laajemmasta tietomurrosta tai Bitcoin-, Ethereum- tai TRON-verkkoihin kohdistuneesta hyökkäyksestä.
Neutral
Raporttien mukaan kyseessä on mahdollinen jälleenmyyjätason toimitusketjuongelma, ei Bitcoinissa, Ethereumissa tai TRONissa vahvistettu haavoittuvuus tai tietomurto. Tämä ero rajoittaa suoria vaikutuksia BTC:n, ETH:n ja TRX:n hintoihin. Tapaus voi silti lisätä lyhyellä aikavälillä riskin välttelyä ja turvallisuushuolia sekä saada jotkut omistajat myymään, etenkin jos lisätappioita tai vaarantuneita laitteita vahvistetaan. Raportoitu 86 miljoonaa dollaria tarkoittaa kuitenkin epäilyttävissä osoitteissa olevia varoja, ei uhrien vahvistettua kokonaistappiota, eivätkä tutkijat ole yhdistäneet kaikkia tapauksia toisiinsa. Pitkällä aikavälillä tapaus voi vahvistaa turvallisten säilytyskäytäntöjen kysyntää ja lisätä laitteistolompakoiden jakelun tarkempaa valvontaa, mutta se ei tällä hetkellä viittaa taustalla olevien verkkojen perustekijöiden muuttumiseen. Markkinavaikutuksen odotetaan siksi jäävän rajalliseksi, ellei näyttöä laajemmasta altistumisesta tai jatkuvasta myyntipaineesta ilmene.