Un implant în Ledger stârnește temeri privind lanțul de aprovizionare al portofelelor hardware
Echipa de securitate Donjon a companiei Ledger a descoperit un implant malițios într-un portofel hardware vândut de distribuitorul din Asia de Sud-Est CryptoBilis. În timpul configurării, implantul poate captura fraza de recuperare de 24 de cuvinte a dispozitivului și o poate trimite prin LTE, folosind un eSIM preconfigurat, punând astfel în pericol fondurile din portofel. Ledger a confirmat că a fost afectat un singur dispozitiv și a declarat că pierderile verificate până acum implică portofele vândute de CryptoBilis. CryptoBilis a oprit vânzarea dispozitivelor Ledger pe durata investigației. Investigatorul onchain Specter a asociat peste 86 de milioane de dolari cu furturi suspectate pe rețelele Bitcoin, Ethereum și Tron, însă Ledger a spus că estimările pierderilor publicate online nu au fost încă verificate. Ledger îi sfătuiește pe cumpărători să nu configureze dispozitive suspecte și le recomandă celor care au folosit deja unul să își transfere fondurile pe un dispozitiv nou, cu o frază de recuperare nouă. Incidentul privind portofelul hardware a stârnit și îngrijorări mai ample legate de lanțul de aprovizionare. Cercetătorul în securitate Joe Grand a avertizat că modificările fizice sofisticate pot fi greu de detectat. Trezor a declarat că verificările de autenticitate și firmware-ul semnat sunt utile, dar nu pot exclude modificările, și a anunțat că intenționează să își reducă rețeaua de revânzători. Experții au recomandat diversificarea încrederii între furnizori și îmbunătățirea proiectării pentru a rezista manipulării, subliniind totodată că nicio măsură nu elimină toate riscurile. Ledger afirmă că implantul nu i-a modificat Secure Element-ul, sistemul de operare sau semnăturile tranzacțiilor. Incidentul scoate în evidență riscurile de securitate ale portofelelor hardware și ale frazelor de recuperare, dar nu indică o problemă mai amplă a rețelei Bitcoin.
Neutral
Incidentul ar putea genera prudență pe termen scurt în rândul traderilor de criptomonede și al utilizatorilor care își păstrează singuri activele, în special în ceea ce privește furnizorii de portofele hardware și siguranța frazelor de recuperare. Această reacție ar putea afecta încrederea în Ledger și i-ar putea determina pe unii utilizatori să își transfere fondurile sau să reevalueze modul în care își stochează activele. Totuși, informațiile nu indică o defecțiune a protocoalelor Bitcoin, Ethereum sau Tron, iar valoarea totală presupusă a furtului nu a fost încă verificată. Prin urmare, impactul direct asupra prețurilor BTC, ETH și TRX va fi probabil limitat, iar orice reacție a pieței se va reflecta mai degrabă în sentimentul privind securitatea decât într-o vânzare generalizată. Pe termen lung, verificările mai stricte ale provenienței, proiectarea rezistentă la manipulare și controalele mai clare asupra revânzătorilor ar putea consolida încrederea în autocustodie. Evenimentul i-ar putea încuraja pe unii utilizatori să își diversifice furnizorii, dar nu modifică, prin el însuși, valoarea fundamentală sau funcționarea criptomonedelor menționate.