Implan dalam Ledger cetus kebimbangan tentang rantaian bekalan dompet perkakasan
Pasukan keselamatan Donjon Ledger menemui implan berniat jahat dalam sebuah dompet perkakasan yang dijual oleh penjual semula Asia Tenggara, CryptoBilis. Implan itu boleh menangkap frasa pemulihan 24 perkataan peranti semasa persediaan dan menghantarnya melalui LTE menggunakan eSIM yang telah diprogramkan, sekali gus membahayakan dana dalam dompet. Ledger mengesahkan satu peranti terjejas dan berkata kerugian yang telah disahkan setakat ini melibatkan dompet yang dijual oleh CryptoBilis. CryptoBilis telah menghentikan penjualan peranti Ledger sementara siasatan diteruskan. Penyiasat onchain Specter mengaitkan lebih daripada AS$86 juta dalam kes kecurian yang disyaki merentas Bitcoin, Ethereum dan Tron, tetapi Ledger berkata anggaran kerugian dalam talian masih belum disahkan. Ledger menasihatkan pembeli supaya tidak menyediakan peranti yang disyaki terjejas dan menggesa sesiapa yang pernah menggunakannya supaya memindahkan dana ke peranti baharu dengan frasa pemulihan baharu. Insiden dompet perkakasan ini turut menimbulkan kebimbangan lebih luas tentang rantaian bekalan. Penyelidik keselamatan Joe Grand memberi amaran bahawa pengusikan fizikal yang canggih mungkin sukar dikesan. Trezor berkata pemeriksaan ketulenan dan perisian tegar bertandatangan membantu, tetapi tidak dapat menolak kemungkinan pengubahsuaian, dan merancang untuk mengurangkan rangkaian penjual semulanya. Pakar mengesyorkan agar kepercayaan dipelbagaikan antara penyedia dan reka bentuk yang lebih tahan terhadap pengusikan dibangunkan, sambil menegaskan bahawa tiada langkah yang menghapuskan semua risiko. Ledger berkata implan itu tidak mengubah Secure Element, sistem pengendalian atau tandatangan transaksi syarikat. Insiden ini menonjolkan risiko keselamatan dompet perkakasan dan frasa pemulihan, tetapi tidak menunjukkan adanya masalah lebih luas pada rangkaian Bitcoin.
Neutral
Insiden ini boleh menimbulkan sikap lebih berhati-hati dalam jangka pendek dalam kalangan pedagang kripto dan pengguna jagaan kendiri, khususnya berhubung penyedia dompet perkakasan dan keselamatan frasa pemulihan. Reaksi itu boleh menjejaskan keyakinan terhadap Ledger serta mendorong sesetengah pengguna memindahkan dana atau menilai semula cara mereka menyimpan aset. Walau bagaimanapun, laporan tersebut tidak menunjukkan kegagalan protokol Bitcoin, Ethereum atau Tron, dan jumlah kecurian yang disyaki masih belum disahkan. Oleh itu, kesan langsung terhadap harga BTC, ETH dan TRX berkemungkinan terhad; sebarang tindak balas pasaran lebih berkemungkinan terbatas kepada sentimen berkaitan keselamatan dan bukannya jualan besar-besaran. Dalam jangka panjang, pemeriksaan sumber yang lebih ketat, reka bentuk yang lebih tahan terhadap gangguan dan kawalan penjual semula yang lebih jelas boleh meningkatkan keyakinan terhadap jagaan kendiri. Peristiwa ini mungkin mendorong sesetengah pengguna mempelbagaikan penyedia, tetapi dengan sendirinya tidak mengubah nilai asas atau operasi mata wang kripto yang disebutkan.