Portfel sprzętowy Ledger podejrzewany o udział w ataku na łańcuch dostaw
Były dyrektor generalny Mt. Gox, Mark Karpelès, poinformował, że znalazł podejrzany moduł z chipem karty SIM pod wyściółką ekranu sprzętowego portfela Ledger kupionego w Malezji, mimo że opakowanie wyglądało na nienaruszone. 23pds, szef ds. bezpieczeństwa w SlowMist, powiedział, że element podłączony do przewodu przesyłającego dane ekranu mógłby przechwytywać słowa frazy odzyskiwania wyświetlane podczas konfiguracji i przesyłać je przez LTE lub eSIM. Podejrzany atak na sprzętowy portfel Ledger nie został niezależnie potwierdzony, a skala ewentualnego naruszenia bezpieczeństwa lub strat pozostaje nieznana. Ostrzeżenie wskazuje na możliwe ryzyko w łańcuchu dostaw związane z bezpieczeństwem portfeli: bezpieczny element chroniący klucze prywatne może nie powstrzymać złośliwego sprzętu przed rejestrowaniem informacji wyświetlanych na ekranie. Doniesienia nie potwierdzają kradzieży środków ani nie wskazują na związek z jakimikolwiek przelewami z portfeli. Dla traderów jest to kwestia bezpieczeństwa związanego z samodzielnym przechowywaniem środków, a nie dowód na wadę protokołów kryptowalutowych czy bezpośredni czynnik wpływający na rynek.
Neutral
Doniesienia dotyczą podejrzenia naruszenia łańcucha dostaw portfela sprzętowego, a nie potwierdzonej luki w zabezpieczeniach jakiejkolwiek kryptowaluty ani jej protokołu. Nie dowodzą, że skradziono środki, nie wskazują portfeli dotkniętych problemem na dużą skalę ani nie łączą urządzenia z późniejszymi transferami. W związku z tym wiadomości nie dają wyraźnych podstaw, by oczekiwać bezpośredniej presji na cenę konkretnej kryptowaluty. W krótkim terminie traderzy mogą zwracać większą uwagę na bezpieczeństwo portfeli i praktyki samodzielnego przechowywania środków, ale ewentualna reakcja prawdopodobnie wpłynie bardziej na zaufanie do dostawców urządzeń niż na ceny kryptowalut jako całości. W dłuższej perspektywie potwierdzone dowody powszechnych naruszeń lub znacznych strat mogłyby osłabić nastroje rynkowe i zwiększyć obawy związane z ryzykiem przechowywania aktywów. Obecne twierdzenia pozostają jednak niezweryfikowane, więc taki scenariusz ma charakter spekulacyjny. Na tym etapie nie potwierdzono wpływu na cały rynek ani na konkretną monetę.