Ledger donanım cüzdanının tedarik zinciri saldırısında rolü olduğundan şüpheleniliyor
Mt. Gox’un eski CEO’su Mark Karpelès, ambalajı sağlam görünmesine rağmen Malezya’dan satın alınan bir Ledger donanım cüzdanının ekran dolgusunun altında SIM kart çipi içeren şüpheli bir modül bulduğunu bildirdi. SlowMist güvenlik sorumlusu 23pds, ekran veri kablosuna bağlı bir bileşenin kurulum sırasında görüntülenen kurtarma ifadesi kelimelerini kaydedip LTE veya eSIM üzerinden iletebileceğini söyledi. Ledger donanım cüzdanına yönelik şüpheli saldırı bağımsız olarak doğrulanmadı; olası bir ele geçirilmenin veya kayıpların boyutu da bilinmiyor. Uyarı, cüzdan güvenliği açısından olası bir tedarik zinciri riskine işaret ediyor: Özel anahtarları koruyan güvenli bir öğe, kötü amaçlı donanımın ekranda gösterilen bilgileri kaydetmesini engelleyemeyebilir. Haberler, herhangi bir fonun çalındığını doğrulamıyor veya cüzdanlardan yapılan transferlerle bağlantı kurmuyor. Yatırımcılar açısından bu, kişisel saklamaya ilişkin bir güvenlik meselesidir; kripto para protokollerinde bir kusurun kanıtı ya da piyasayı doğrudan etkileyen bir unsur değildir.
Neutral
Raporlar, herhangi bir kripto para biriminde veya protokolünde doğrulanmış bir güvenlik açığına değil, bir donanım cüzdanının tedarik zincirinin ihlal edilmiş olabileceği şüphesine ilişkindir. Bu raporlar fonların çalındığını kanıtlamıyor, geniş ölçekte etkilenen cüzdanları tespit etmiyor ve cihazı sonraki transferlerle ilişkilendirmiyor. Bu nedenle haberler, belirli bir kripto para biriminin fiyatı üzerinde doğrudan baskı beklemek için açık bir dayanak sunmuyor. Kısa vadede yatırımcılar cüzdan güvenliğine ve kendi saklama uygulamalarına daha fazla dikkat edebilir; ancak olası bir tepkinin genel olarak kripto fiyatlarından çok cihaz üreticilerine duyulan güveni etkilemesi muhtemeldir. Uzun vadede, yaygın ihlallere veya önemli kayıplara ilişkin doğrulanmış kanıtlar piyasa hissiyatını zayıflatabilir ve saklama risklerine yönelik endişeleri artırabilir. Ancak mevcut iddialar henüz doğrulanmadığından, böyle bir sonuç spekülatiftir. Bu aşamada piyasanın geneli veya belirli bir coin üzerinde doğrulanmış bir etki bulunmamaktadır.