Апаратний гаманець Ledger підозрюють у причетності до атаки на ланцюг постачання
Колишній генеральний директор Mt. Gox Марк Карпелес повідомив, що знайшов підозрілий модуль із чипом SIM-картки під прокладкою екрана апаратного гаманця Ledger, придбаного в Малайзії, хоча упаковка здавалася неушкодженою. Керівник служби безпеки SlowMist 23pds заявив, що компонент, підключений до кабелю передачі даних екрана, потенційно може перехоплювати слова фрази відновлення, які відображаються під час налаштування, і передавати їх через LTE або eSIM. Імовірну атаку на апаратний гаманець Ledger незалежно не підтверджено, а масштаби можливого зламу чи збитків невідомі. Попередження вказує на потенційний ризик для безпеки гаманців у ланцюгу постачання: захищений елемент, що оберігає приватні ключі, може не завадити шкідливому обладнанню записувати інформацію, показану на екрані. Повідомлення не підтверджують викрадення коштів і не встановлюють зв’язку з будь-якими переказами з гаманців. Для трейдерів це питання безпеки самостійного зберігання коштів, а не доказ недоліку в протоколах криптовалют чи безпосередній чинник впливу на ринок.
Neutral
У повідомленнях ідеться про підозру щодо компрометації ланцюга постачання апаратного гаманця, а не про підтверджену вразливість якоїсь криптовалюти чи її протоколу. Вони не доводять, що кошти було викрадено, не виявляють гаманців, які постраждали у великому масштабі, і не пов’язують пристрій із подальшими переказами. Отже, ці новини не дають чітких підстав очікувати прямого тиску на ціну конкретної криптовалюти. У короткостроковій перспективі трейдери можуть приділяти більше уваги безпеці гаманців і практикам самостійного зберігання коштів, але будь-яка реакція, найімовірніше, вплине на довіру до постачальників пристроїв, а не на ціни криптовалют загалом. У довгостроковій перспективі підтверджені докази масштабних компрометацій або значних втрат могли б погіршити ринкові настрої та посилити занепокоєння щодо ризиків зберігання активів. Однак нинішні твердження досі не підтверджені, тож такий сценарій є спекулятивним. На цьому етапі підтвердженого впливу на ринок загалом або на конкретну монету немає.