Ledgerin implantti herättää huolta laitteistolompakoiden toimitusketjusta
Ledgerin Donjon-tietoturvaryhmä löysi haitallisen implantin CryptoBilis-jälleenmyyjän myymästä laitteistolompakosta. Implantti voi tallentaa laitteen 24 sanan palautuslauseen käyttöönoton aikana ja lähettää sen LTE-yhteyden kautta valmiiksi määritetyn eSIM-kortin avulla, mikä vaarantaa lompakon varat. Ledger vahvisti yhden laitteen joutuneen vaikutuksen kohteeksi ja kertoi, että tähän mennessä varmistetut tappiot liittyvät CryptoBilisin myymiin lompakoihin. CryptoBilis on keskeyttänyt Ledger-laitteiden myynnin tutkinnan ajaksi. Lohkoketjututkija Specter yhdisti yli 86 miljoonan dollarin edestä epäiltyjä varkauksia Bitcoin-, Ethereum- ja Tron-verkoissa, mutta Ledgerin mukaan verkossa esitettyjä tappioarvioita ei ole vielä vahvistettu. Ledger neuvoo ostajia olemaan ottamatta epäilyttäviä laitteita käyttöön ja kehottaa kaikkia sellaista käyttäneitä siirtämään varat uuteen laitteeseen uudella palautuslauseella. Laitteistolompakkoon liittynyt tapaus on herättänyt laajempaa huolta myös toimitusketjun turvallisuudesta. Tietoturvatutkija Joe Grand varoitti, että kehittynyttä fyysistä peukalointia voi olla vaikea havaita. Trezor kertoi aitoustarkistusten ja allekirjoitetun laiteohjelmiston auttavan, mutta niiden avulla ei voida sulkea pois muutoksia. Yhtiö aikoo myös pienentää jälleenmyyjäverkostoaan. Asiantuntijat suosittelivat luottamuksen jakamista useiden palveluntarjoajien kesken ja peukalointia paremmin kestävien rakenteiden kehittämistä, mutta korostivat, ettei mikään keino poista kaikkia riskejä. Ledgerin mukaan implantti ei muuttanut sen Secure Element -turvapiiriä, käyttöjärjestelmää eikä tapahtumien allekirjoituksia. Tapaus nostaa esiin laitteistolompakoiden ja palautuslauseiden tietoturvariskejä, mutta ei viittaa laajempaan ongelmaan Bitcoin-verkossa.
Neutral
Tapaus voi lisätä lyhyellä aikavälillä varovaisuutta kryptokauppiaiden ja itse varojaan säilyttävien käyttäjien keskuudessa erityisesti laitteistolompakoiden tarjoajien ja palautuslausekkeiden turvallisuuden suhteen. Reaktio voi heikentää luottamusta Ledgeriin ja saada osan käyttäjistä siirtämään varojaan tai arvioimaan uudelleen, miten he säilyttävät omaisuuttaan. Raportit eivät kuitenkaan viittaa Bitcoinin, Ethereumin tai Tron-protokollan toimintahäiriöön, eikä epäiltyä varastettua kokonaissummaa ole vahvistettu. Siksi suoran vaikutuksen BTC:n, ETH:n ja TRX:n hintoihin arvioidaan jäävän todennäköisesti vähäiseksi, ja mahdollinen markkinareaktio rajoittunee turvallisuuteen liittyviin tunnelmiin laajamittaisen myynnin sijaan. Pidemmällä aikavälillä tiukemmat alkuperän tarkistukset, peukalointia kestävät rakenteet ja selkeämmät jälleenmyyjien valvontakäytännöt voisivat lisätä luottamusta omatoimiseen säilytykseen. Tapahtuma voi kannustaa joitakin käyttäjiä hajauttamaan palveluntarjoajiaan, mutta se ei itsessään muuta mainittujen kryptovaluuttojen perustana olevaa arvoa tai toimintaa.