חשד שארנק החומרה של Ledger מעורב במתקפה על שרשרת האספקה

מארק קרפלס, מנכ״ל Mt. Gox לשעבר, דיווח כי מצא מודול חשוד ובו שבב של כרטיס SIM מתחת לריפוד המסך של ארנק חומרה Ledger שנרכש במלזיה, אף שהאריזה נראתה שלמה. ראש אבטחת המידע של SlowMist, 23pds, אמר כי רכיב המחובר לכבל הנתונים של המסך עשוי ללכוד את מילות ביטוי השחזור המוצגות במהלך ההגדרה ולשדר אותן באמצעות LTE או eSIM. החשד למתקפה על ארנק החומרה של Ledger לא אומת באופן עצמאי, והיקף הפגיעה האפשרית או ההפסדים אינו ידוע. האזהרה מצביעה על סיכון אפשרי בשרשרת האספקה של אבטחת הארנקים: רכיב מאובטח המגן על מפתחות פרטיים לא בהכרח יכול למנוע מחומרה זדונית לתעד מידע המוצג על המסך. הדיווחים אינם מאשרים שנגנבו כספים ואינם מבססים קשר להעברות כלשהן מארנקים. עבור סוחרים, מדובר בחשש אבטחה הנוגע למשמורת עצמית, ולא בראיה לפגם בפרוטוקולים של מטבעות קריפטוגרפיים או בגורם ישיר המשפיע על השוק.