שתל ב-Ledger מעורר חששות לגבי שרשרת האספקה של ארנקי חומרה

| cointelegraph.com
צוות האבטחה Donjon של Ledger מצא שתל זדוני בארנק חומרה שנמכר על ידי המשווקת הדרום־מזרח אסייתית CryptoBilis. השתל יכול ללכוד את משפט השחזור בן 24 המילים של המכשיר במהלך ההתקנה ולשלוח אותו דרך LTE באמצעות eSIM שהוגדר מראש, ובכך לסכן את הכספים בארנק. Ledger אישרה שמכשיר אחד נפגע ואמרה שההפסדים שאומתו עד כה קשורים לארנקים שנמכרו על ידי CryptoBilis. CryptoBilis הפסיקה למכור מכשירי Ledger כל עוד החקירה נמשכת. חוקר הבלוקצ'יין Specter קשר יותר מ־86 מיליון דולר בגניבות חשודות לרשתות Bitcoin, Ethereum ו־Tron, אך Ledger מסרה שהערכות ההפסדים שמופיעות ברשת עדיין לא אומתו. Ledger ממליצה לרוכשים לא להגדיר מכשירים חשודים, וקוראת לכל מי שהשתמש במכשיר כזה להעביר את הכספים למכשיר חדש עם משפט שחזור חדש. תקרית ארנק החומרה עוררה גם חששות רחבים יותר בנוגע לשרשרת האספקה. חוקר האבטחה Joe Grand הזהיר שקשה לזהות חבלה פיזית מתוחכמת. Trezor מסרה שבדיקות אותנטיות וקושחה חתומה מסייעות, אך אינן יכולות לשלול שינויים, והודיעה על כוונתה לצמצם את רשת המשווקים שלה. מומחים המליצו לפזר את האמון בין ספקים ולשפר עיצובים עמידים בפני חבלה, תוך הדגשה שאין אמצעי שמבטל את כל הסיכונים. Ledger מסרה שהשתל לא שינה את ה־Secure Element, את מערכת ההפעלה או את חתימות העסקאות שלה. התקרית מדגישה את סיכוני האבטחה של ארנקי חומרה ושל משפטי שחזור, אך אינה מעידה על בעיה רחבה יותר ברשת Bitcoin.
Neutral
התקרית עלולה לעורר זהירות בטווח הקצר בקרב סוחרי קריפטו ומשתמשים במשמורת עצמית, במיוחד בכל הנוגע לספקיות של ארנקי חומרה ולאבטחת ביטויי השחזור. תגובה זו עשויה להשפיע על האמון ב-Ledger ולגרום לחלק מהמשתמשים להעביר כספים או לבחון מחדש כיצד הם מאחסנים נכסים. עם זאת, הדיווחים אינם מצביעים על כשל בפרוטוקולים של Bitcoin, Ethereum או Tron, והסכום הכולל שנגנב לכאורה עדיין לא אומת. לכן, ההשפעה הישירה על מחירי BTC, ETH ו-TRX צפויה להיות מוגבלת; כל תגובת שוק צפויה להתמקד בסנטימנט הקשור לאבטחה ולא במכירות נרחבות. בטווח הארוך, בדיקות קפדניות יותר של מקורות האספקה, עיצובים עמידים יותר בפני חבלה ובקרות ברורות יותר על משווקים חוזרים עשויים לחזק את האמון במשמורת עצמית. האירוע עשוי לעודד משתמשים מסוימים לגוון בין ספקים, אך כשלעצמו הוא אינו משנה את הערך הבסיסי או את אופן הפעולה של מטבעות הקריפטו שהוזכרו.