Ledger-hårdvaruplånbok misstänks vara inblandad i en attack mot leveranskedjan
Mark Karpelès, tidigare vd för Mt. Gox, uppgav att han hittat en misstänkt modul med ett SIM-kortchip under skärmens vaddering i en Ledger-hårdvaruplånbok som köpts i Malaysia, trots att förpackningen verkade vara obruten. SlowMists säkerhetschef 23pds sade att en komponent ansluten till skärmens datakabel potentiellt skulle kunna fånga upp orden i återställningsfrasen som visas under installationen och överföra dem via LTE eller eSIM. Det misstänkta angreppet mot Ledger-hårdvaruplånboken har inte verifierats oberoende, och omfattningen av en eventuell kompromettering eller eventuella förluster är okänd. Varningen pekar på en möjlig risk i leveranskedjan för plånbokssäkerheten: ett säkert element som skyddar privata nycklar behöver inte hindra skadlig hårdvara från att spela in information som visas på skärmen. Rapporterna bekräftar inte att några tillgångar har stulits och fastslår inte någon koppling till överföringar från plånböcker. För handlare handlar detta om en säkerhetsrisk vid egen förvaring, inte om bevis för en brist i kryptovalutaprotokoll eller en direkt marknadskatalysator.
Neutral
Rapporterna gäller en misstänkt kompromettering av leveranskedjan för hårdvaruplånböcker, inte en bekräftad sårbarhet i någon kryptovaluta eller dess protokoll. De visar inte att medel har stulits, identifierar inte att ett stort antal plånböcker har påverkats och kopplar inte enheten till efterföljande överföringar. Därför ger nyheten ingen tydlig grund för att förvänta sig ett direkt prisfall för någon specifik kryptovaluta. På kort sikt kan handlare ägna större uppmärksamhet åt plånbokssäkerhet och egen förvaring, men en eventuell reaktion lär snarare påverka förtroendet för enhetstillverkare än kryptopriserna i stort. På längre sikt skulle verifierade uppgifter om omfattande komprometteringar eller betydande förluster kunna försvaga stämningen och öka oron för förvaringsrisker. De nuvarande påståendena är dock obekräftade, så ett sådant utfall är spekulativt. I nuläget finns ingen bekräftad marknadspåverkan som gäller hela marknaden eller en specifik kryptovaluta.