Pinaghihinalaang nasangkot ang Ledger hardware wallet sa isang supply-chain attack
Iniulat ni Mark Karpelès, dating CEO ng Mt. Gox, na nakakita siya ng kahina-hinalang module na may chip ng SIM card sa ilalim ng padding ng screen ng isang Ledger hardware wallet na binili sa Malaysia, kahit mukhang buo ang pakete. Sinabi ni 23pds, pinuno ng seguridad ng SlowMist, na posibleng makuha ng bahaging nakakabit sa data cable ng screen ang mga salita ng recovery phrase na ipinapakita habang sine-set up ang device at maipadala ang mga ito sa pamamagitan ng LTE o eSIM. Hindi pa independiyenteng nabeberipika ang pinaghihinalaang pag-atake sa Ledger hardware wallet, at hindi alam ang lawak ng posibleng pagkakompromiso o pagkalugi. Itinatampok ng babala ang posibleng panganib sa supply chain ng seguridad ng wallet: maaaring hindi mapigilan ng secure element na nagpoprotekta sa mga pribadong key ang mapaminsalang hardware na magrekord ng impormasyong ipinapakita sa screen. Hindi kinukumpirma ng mga ulat na may nakaw na pondo o pinatutunayan ang anumang ugnayan nito sa mga paglilipat mula sa wallet. Para sa mga trader, usapin ito ng seguridad sa self-custody, hindi ebidensiya ng kahinaan sa mga protocol ng cryptocurrency o direktang salik na magpapagalaw sa merkado.
Neutral
Tungkol ang mga ulat sa pinaghihinalaang pagkokompromiso sa supply chain ng mga hardware wallet, hindi sa isang kumpirmadong kahinaan sa anumang cryptocurrency o protocol nito. Hindi pinatutunayan ng mga ito na may mga pondong ninakaw, hindi tinutukoy ang malawakang pag-apekto sa mga wallet, at hindi iniuugnay ang device sa mga sumunod na paglilipat. Dahil dito, walang malinaw na batayan ang balita para asahang magkakaroon ng direktang pagdiin sa presyo ng isang partikular na cryptocurrency. Sa maikling panahon, maaaring mas bigyang-pansin ng mga trader ang seguridad ng wallet at mga gawi sa sariling pag-iingat ng pondo, ngunit mas malamang na tiwala sa mga vendor ng device ang maapektuhan ng anumang reaksiyon kaysa sa mga presyo ng crypto sa pangkalahatan. Sa mas mahabang panahon, maaaring magpahina ng sentimyento at magpalala ng pangamba sa mga panganib sa kustodiya ang napatunayang ebidensiya ng malawakang pagkokompromiso o malaking pagkalugi. Gayunman, hindi pa nabeberipika ang mga kasalukuyang pahayag, kaya haka-haka pa lamang ang gayong posibilidad. Sa ngayon, walang kumpirmadong epekto sa buong merkado o sa isang partikular na coin.