Dompet perkakasan Ledger disyaki terlibat dalam serangan rantaian bekalan
Mark Karpelès, bekas CEO Mt. Gox, melaporkan penemuan modul mencurigakan yang mengandungi cip kad SIM di bawah lapisan pelapik skrin sebuah dompet perkakasan Ledger yang dibeli di Malaysia, walaupun bungkusannya kelihatan masih utuh. Ketua keselamatan SlowMist, 23pds, berkata komponen yang disambungkan kepada kabel data skrin berpotensi merakam perkataan frasa pemulihan yang dipaparkan semasa persediaan dan menghantarnya melalui LTE atau eSIM. Dakwaan serangan terhadap dompet perkakasan Ledger itu belum disahkan secara bebas, dan skala sebarang pencerobohan atau kerugian masih tidak diketahui. Amaran ini menimbulkan kemungkinan risiko rantaian bekalan terhadap keselamatan dompet: elemen selamat yang melindungi kunci peribadi mungkin tidak dapat menghalang perkakasan berniat jahat daripada merakam maklumat yang dipaparkan pada skrin. Laporan itu tidak mengesahkan bahawa dana telah dicuri atau membuktikan kaitan dengan mana-mana pemindahan dompet. Bagi pedagang, perkara ini ialah kebimbangan keselamatan berkaitan penjagaan kendiri, bukannya bukti kelemahan pada protokol mata wang kripto atau pencetus pasaran secara langsung.
Neutral
Laporan tersebut berkaitan dengan kemungkinan kompromi rantaian bekalan dompet perkakasan, bukannya kerentanan yang telah disahkan dalam mana-mana mata wang kripto atau protokolnya. Laporan itu tidak membuktikan bahawa dana telah dicuri, tidak mengenal pasti dompet yang terjejas secara besar-besaran dan tidak mengaitkan peranti tersebut dengan pemindahan selepas itu. Oleh itu, berita ini tidak memberikan asas yang jelas untuk menjangkakan tekanan harga secara langsung terhadap mata wang kripto tertentu. Dalam jangka pendek, pedagang mungkin lebih menumpukan perhatian pada keselamatan dompet dan amalan jagaan sendiri, tetapi sebarang reaksi lebih berkemungkinan menjejaskan keyakinan terhadap vendor peranti berbanding harga kripto secara umum. Dalam jangka panjang, bukti yang disahkan tentang kompromi yang meluas atau kerugian besar boleh melemahkan sentimen dan meningkatkan kebimbangan tentang risiko jagaan. Walau bagaimanapun, dakwaan semasa masih belum disahkan, maka kemungkinan itu bersifat spekulatif. Setakat ini, tiada kesan yang disahkan terhadap pasaran secara keseluruhan atau mana-mana syiling tertentu.