Аппаратный кошелёк Ledger подозревают в причастности к атаке на цепочку поставок
Бывший генеральный директор Mt. Gox Марк Карпелес сообщил, что обнаружил подозрительный модуль с чипом SIM-карты под прокладкой экрана аппаратного кошелька Ledger, купленного в Малайзии, хотя упаковка выглядела неповреждённой. Руководитель отдела безопасности SlowMist 23pds заявил, что компонент, подключённый к кабелю передачи данных экрана, потенциально может считывать слова фразы восстановления, отображаемые во время настройки, и передавать их через LTE или eSIM. Предполагаемая атака на аппаратный кошелёк Ledger не была независимо подтверждена, а масштабы возможной компрометации и потерь неизвестны. Это предупреждение указывает на потенциальный риск для безопасности кошельков в цепочке поставок: защищённый элемент, хранящий приватные ключи, может не помешать вредоносному оборудованию записывать информацию, отображаемую на экране. Сообщения не подтверждают кражу средств и не устанавливают связь с какими-либо переводами с кошельков. Для трейдеров это вопрос безопасности самостоятельного хранения средств, а не свидетельство уязвимости протоколов криптовалют или непосредственный фактор влияния на рынок.
Neutral
В сообщениях говорится о предполагаемой компрометации цепочки поставок аппаратного кошелька, а не о подтверждённой уязвимости какой-либо криптовалюты или её протокола. Они не доказывают, что средства были украдены, не выявляют кошельки, затронутые в массовом масштабе, и не связывают устройство с последующими переводами. Поэтому эти новости не дают веских оснований ожидать прямого давления на цену какой-либо конкретной криптовалюты. В краткосрочной перспективе трейдеры могут уделять больше внимания безопасности кошельков и практикам самостоятельного хранения средств, однако вероятнее всего любая реакция затронет доверие к производителям устройств, а не цены на криптовалюты в целом. В долгосрочной перспективе проверенные данные о масштабных компрометациях или значительных потерях могли бы ухудшить настроения на рынке и усилить обеспокоенность рисками хранения средств; однако нынешние утверждения пока не подтверждены, поэтому такой исход носит спекулятивный характер. На данном этапе подтверждённого влияния на рынок в целом или на конкретную монету нет.