Sospetti su un attacco alla catena di approvvigionamento che coinvolge un hardware wallet Ledger
L’ex CEO di Mt. Gox, Mark Karpelès, ha riferito di aver trovato un modulo sospetto contenente un chip per scheda SIM sotto l’imbottitura dello schermo di un hardware wallet Ledger acquistato in Malesia, nonostante la confezione sembrasse intatta. 23pds, responsabile della sicurezza di SlowMist, ha affermato che un componente collegato al cavo dati dello schermo potrebbe acquisire le parole della frase di recupero visualizzate durante la configurazione e trasmetterle tramite LTE o eSIM. Il presunto attacco all’hardware wallet Ledger non è stato verificato in modo indipendente e non si conoscono né l’entità dell’eventuale compromissione né le eventuali perdite. L’avvertimento evidenzia un possibile rischio legato alla catena di approvvigionamento per la sicurezza dei wallet: un secure element che protegge le chiavi private potrebbe non impedire a hardware malevolo di registrare le informazioni mostrate sullo schermo. Le segnalazioni non confermano il furto di fondi né stabiliscono un collegamento con trasferimenti da wallet. Per i trader, si tratta di un problema di sicurezza relativo alla custodia autonoma, non della prova di una vulnerabilità nei protocolli delle criptovalute né di un fattore capace di influenzare direttamente il mercato.
Neutral
Le segnalazioni riguardano un sospetto compromesso della catena di approvvigionamento di un hardware wallet, non una vulnerabilità confermata in una criptovaluta o nel suo protocollo. Non dimostrano che siano stati rubati fondi, non identificano wallet colpiti su larga scala né collegano il dispositivo a trasferimenti successivi. Di conseguenza, le notizie non offrono motivi chiari per aspettarsi una pressione diretta sul prezzo di una specifica criptovaluta. Nel breve termine, i trader potrebbero prestare maggiore attenzione alla sicurezza dei wallet e alle pratiche di autocustodia, ma è più probabile che qualsiasi reazione incida sulla fiducia nei produttori di dispositivi che sui prezzi delle criptovalute in generale. Nel lungo termine, prove verificate di compromissioni diffuse o perdite ingenti potrebbero indebolire il sentiment e accrescere le preoccupazioni sui rischi di custodia; tuttavia, le affermazioni attuali non sono ancora verificate, quindi tale esito è speculativo. Al momento non è confermato alcun impatto sull’intero mercato né su una specifica moneta.