Portofelul hardware Ledger, suspectat într-un atac asupra lanțului de aprovizionare

Fostul CEO al Mt. Gox, Mark Karpelès, a declarat că a găsit un modul suspect, care conținea un cip de cartelă SIM, sub căptușeala ecranului unui portofel hardware Ledger cumpărat în Malaysia, deși ambalajul părea intact. 23pds, șeful departamentului de securitate al SlowMist, a spus că o componentă conectată la cablul de date al ecranului ar putea capta cuvintele frazei de recuperare afișate în timpul configurării și le-ar putea transmite prin LTE sau eSIM. Presupusul atac asupra portofelului hardware Ledger nu a fost verificat independent, iar amploarea unei eventuale compromiteri sau a pierderilor este necunoscută. Avertismentul semnalează un posibil risc din lanțul de aprovizionare pentru securitatea portofelelor: o componentă securizată care protejează cheile private s-ar putea să nu împiedice un hardware rău intenționat să înregistreze informațiile afișate pe ecran. Relatările nu confirmă că au fost furați bani și nu stabilesc vreo legătură cu transferuri din portofele. Pentru traderi, aceasta este o problemă de securitate legată de custodia individuală a fondurilor, nu o dovadă a unei vulnerabilități în protocoalele criptomonedelor și nici un factor care să influențeze direct piața.
Neutral
Rapoartele se referă la o presupusă compromitere a lanțului de aprovizionare al unui portofel hardware, nu la o vulnerabilitate confirmată a vreunei criptomonede sau a protocolului acesteia. Ele nu dovedesc că au fost furate fonduri, nu identifică portofele afectate la scară largă și nu leagă dispozitivul de transferuri ulterioare. Prin urmare, știrile nu oferă motive clare pentru a anticipa o presiune directă asupra prețului unei anumite criptomonede. Pe termen scurt, traderii ar putea acorda mai multă atenție securității portofelelor și practicilor de autocustodie, însă orice reacție ar afecta mai degrabă încrederea în furnizorii de dispozitive decât prețurile criptomonedelor în general. Pe termen lung, dovezi verificate privind compromiteri pe scară largă sau pierderi substanțiale ar putea slăbi sentimentul pieței și spori preocupările legate de riscurile de custodie; totuși, afirmațiile actuale rămân neverificate, astfel că un asemenea rezultat este speculativ. În această etapă, nu există un impact confirmat asupra pieței în ansamblu sau asupra unei anumite monede.