Ví cứng Ledger bị nghi liên quan đến một cuộc tấn công chuỗi cung ứng
Cựu CEO của Mt. Gox, Mark Karpelès, cho biết ông phát hiện một mô-đun đáng ngờ có chứa chip SIM nằm dưới lớp đệm màn hình của một ví phần cứng Ledger mua tại Malaysia, dù bao bì trông vẫn nguyên vẹn. 23pds, người đứng đầu bộ phận an ninh của SlowMist, cho biết một linh kiện nối với cáp dữ liệu màn hình có thể ghi lại các từ trong cụm từ khôi phục hiển thị khi thiết lập thiết bị rồi truyền chúng qua LTE hoặc eSIM. Vụ tấn công bị nghi ngờ nhắm vào ví phần cứng Ledger chưa được xác minh độc lập; quy mô của bất kỳ vụ xâm phạm hay thiệt hại nào cũng chưa rõ. Cảnh báo này nêu lên một rủi ro tiềm ẩn trong chuỗi cung ứng đối với bảo mật ví: phần tử bảo mật bảo vệ khóa riêng có thể không ngăn được phần cứng độc hại ghi lại thông tin hiển thị trên màn hình. Các báo cáo không xác nhận tiền đã bị đánh cắp hay thiết lập được mối liên hệ với bất kỳ giao dịch chuyển tiền nào từ ví. Với các nhà giao dịch, đây là vấn đề bảo mật liên quan đến việc tự lưu ký, chứ không phải bằng chứng cho thấy giao thức tiền mã hóa có lỗ hổng hay một yếu tố trực tiếp tác động đến thị trường.
Neutral
Các báo cáo đề cập đến nghi vấn chuỗi cung ứng ví phần cứng bị xâm phạm, chứ không phải lỗ hổng đã được xác nhận trong bất kỳ loại tiền mã hóa hay giao thức nào. Những báo cáo này không chứng minh rằng tiền đã bị đánh cắp, không xác định được các ví bị ảnh hưởng trên diện rộng, cũng không liên kết thiết bị với những giao dịch chuyển tiền sau đó. Vì vậy, tin tức này không đưa ra cơ sở rõ ràng để kỳ vọng giá của một loại tiền mã hóa cụ thể sẽ chịu áp lực trực tiếp. Trong ngắn hạn, các nhà giao dịch có thể chú ý hơn đến bảo mật ví và các phương thức tự lưu ký, nhưng nếu có phản ứng thì nhiều khả năng sẽ ảnh hưởng đến niềm tin vào các nhà cung cấp thiết bị hơn là giá tiền mã hóa nói chung. Về dài hạn, bằng chứng đã được xác minh về các vụ xâm phạm trên diện rộng hoặc tổn thất đáng kể có thể làm suy giảm tâm lý thị trường và làm gia tăng lo ngại về rủi ro lưu ký; tuy nhiên, các tuyên bố hiện tại vẫn chưa được xác minh, nên khả năng đó chỉ mang tính suy đoán. Ở thời điểm này, chưa có tác động nào được xác nhận trên toàn thị trường hoặc đối với một đồng tiền cụ thể.