Ledger-hardwarewallet verdacht van betrokkenheid bij aanval op toeleveringsketen
Mark Karpelès, voormalig CEO van Mt. Gox, meldde dat hij een verdachte module met een simkaartchip had aangetroffen onder de schermvulling van een Ledger-hardwarewallet die in Maleisië was gekocht, hoewel de verpakking intact leek. 23pds, hoofd beveiliging bij SlowMist, zei dat een onderdeel dat is aangesloten op de datakabel van het scherm mogelijk de woorden van de herstelzin kan vastleggen die tijdens de installatie worden weergegeven, en die via LTE of eSIM kan doorsturen. De vermoedelijke aanval op de Ledger-hardwarewallet is niet onafhankelijk bevestigd; ook de omvang van een eventuele compromittering of eventuele verliezen is onbekend. De waarschuwing wijst op een mogelijk risico in de toeleveringsketen voor de beveiliging van wallets: een beveiligd element dat privésleutels beschermt, kan mogelijk niet voorkomen dat kwaadaardige hardware informatie op het scherm vastlegt. De berichten bevestigen niet dat er geld is gestolen en leggen geen verband met overboekingen vanaf wallets. Voor handelaren is dit een beveiligingskwestie rond zelfbeheer van tegoeden, geen bewijs van een fout in cryptovalutaprotocollen of een directe aanleiding voor marktbewegingen.
Neutral
De berichten gaan over een vermoedelijke compromittering van de toeleveringsketen van een hardwarewallet, niet over een bevestigde kwetsbaarheid in een cryptovaluta of het bijbehorende protocol. Ze tonen niet aan dat er geld is gestolen, identificeren geen wallets die op grote schaal zijn getroffen en leggen geen verband tussen het apparaat en latere transacties. De berichtgeving biedt dan ook geen duidelijke basis om directe prijsdruk op een specifieke cryptovaluta te verwachten. Op korte termijn kunnen handelaren meer aandacht besteden aan walletbeveiliging en zelfbeheer, maar een eventuele reactie zal waarschijnlijk eerder het vertrouwen in apparaatleveranciers raken dan de cryptoprijzen in het algemeen. Op langere termijn kan geverifieerd bewijs van grootschalige compromittering of aanzienlijke verliezen het sentiment verzwakken en de zorgen over bewaar- en custodierisico's vergroten. De huidige claims zijn echter niet bevestigd, dus dat scenario blijft speculatief. Op dit moment is er geen bevestigde impact op de markt als geheel of op een specifieke munt.