Ledger-laitelompakkoa epäillään osallisuudesta toimitusketjuhyökkäykseen
Mt. Goxin entinen toimitusjohtaja Mark Karpelès kertoi löytäneensä epäilyttävän moduulin, jossa oli SIM-korttisiru, Malesiasta ostetun Ledger-laitelompakon näytön pehmusteen alta, vaikka pakkaus näytti ehjältä. SlowMistin tietoturvajohtaja 23pds sanoi, että näytön datakaapeliin liitetty komponentti voisi tallentaa käyttöönoton aikana näytettävän palautuslauseen sanat ja lähettää ne LTE:n tai eSIMin kautta. Epäiltyä Ledger-laitelompakkoon kohdistunutta hyökkäystä ei ole varmennettu riippumattomasti, eikä mahdollisen tietomurron tai menetysten laajuutta tiedetä. Varoitus nostaa esiin mahdollisen toimitusketjuriskin lompakoiden tietoturvalle: yksityisiä avaimia suojaava turvaelementti ei välttämättä estä haitallista laitteistoa tallentamasta näytöllä näkyviä tietoja. Raportit eivät vahvista varojen varastamista eivätkä osoita yhteyttä lompakoista tehtyihin siirtoihin. Treidaajille kyse on itsehallinnoitavien varojen turvallisuuteen liittyvästä huolesta, ei todisteesta kryptovaluuttaprotokollien viasta tai markkinoihin suoraan vaikuttavasta tekijästä.
Neutral
Raportit koskevat epäilyä laitteistolompakon toimitusketjun vaarantumisesta, eivät vahvistettua haavoittuvuutta missään kryptovaluutassa tai sen protokollassa. Ne eivät osoita, että varoja olisi varastettu, tunnista laajassa mittakaavassa vaikutuksen kohteena olevia lompakoita eivätkä yhdistä laitetta myöhempiin siirtoihin. Siksi uutiset eivät anna selkeää perustetta odottaa suoraa hintapainetta tietylle kryptovaluutalle. Lyhyellä aikavälillä treidaajat saattavat kiinnittää enemmän huomiota lompakoiden turvallisuuteen ja omatoimiseen varojen säilyttämiseen, mutta mahdollinen reaktio vaikuttaisi todennäköisemmin laitevalmistajia kohtaan tunnettuun luottamukseen kuin kryptovaluuttojen hintoihin yleisesti. Pidemmällä aikavälillä varmennetut todisteet laajalle levinneistä tietomurroista tai merkittävistä menetyksistä voisivat heikentää markkinatunnelmaa ja lisätä huolta säilytykseen liittyvistä riskeistä. Nykyisiä väitteitä ei kuitenkaan ole vielä vahvistettu, joten tällainen kehitys on spekulatiivinen. Tässä vaiheessa vaikutusta koko markkinaan tai yksittäiseen kolikkoon ei ole vahvistettu.