Nagpapataas ng pangamba sa supply chain ng mga hardware wallet ang implant sa Ledger
Nakatuklas ang pangkat sa seguridad na Donjon ng Ledger ng mapaminsalang implant sa isang hardware wallet na ibinenta ng reseller na CryptoBilis sa Timog-Silangang Asya. Maaari nitong makuha ang 24-salitang recovery phrase ng device habang isinasagawa ang setup at ipadala ito sa LTE gamit ang isang naka-provision nang eSIM, kaya nanganganib ang mga pondo sa wallet. Kinumpirma ng Ledger na may isang apektadong device at sinabing ang mga pagkaluging napatunayan sa ngayon ay may kinalaman sa mga wallet na ibinenta ng CryptoBilis. Itinigil muna ng CryptoBilis ang pagbebenta ng mga Ledger device habang nagpapatuloy ang imbestigasyon. Iniugnay ng onchain investigator na Specter ang mahigit $86 milyon na pinaghihinalaang pagnanakaw sa Bitcoin, Ethereum at Tron, pero sinabi ng Ledger na hindi pa nabeberipika ang mga pagtataya ng pagkalugi na kumakalat online. Pinapayuhan ng Ledger ang mga mamimili na huwag i-set up ang mga pinaghihinalaang device at hinihikayat ang sinumang gumamit na nito na ilipat ang mga pondo sa bagong device gamit ang bagong recovery phrase. Nagdulot din ang insidente sa hardware wallet ng mas malawak na pangamba tungkol sa supply chain. Nagbabala ang security researcher na si Joe Grand na maaaring mahirap matukoy ang sopistikadong pisikal na pakikialam sa device. Sinabi ng Trezor na nakatutulong ang mga pagsusuri sa pagiging tunay at pirmadong firmware, pero hindi nito lubusang naaalis ang posibilidad ng mga pagbabago; plano rin nitong paliitin ang network ng mga reseller nito. Inirekomenda ng mga eksperto na huwag umasa sa iisang provider at pagbutihin ang mga disenyong mas matibay laban sa pakikialam, habang binibigyang-diin na walang hakbang na tuluyang nag-aalis ng lahat ng panganib. Ayon sa Ledger, hindi binago ng implant ang Secure Element, operating system o mga lagda ng transaksyon nito. Itinatampok ng insidente ang mga panganib sa seguridad ng hardware wallet at recovery phrase, ngunit hindi ito nagpapahiwatig ng mas malawak na problema sa Bitcoin network.
Neutral
Maaaring magdulot ang insidente ng panandaliang pag-iingat sa mga crypto trader at gumagamit ng sariling kustodiya, lalo na pagdating sa mga provider ng hardware wallet at kaligtasan ng mga recovery phrase. Maaaring maapektuhan nito ang tiwala sa Ledger at mahikayat ang ilang user na ilipat ang kanilang pondo o repasuhin kung paano nila iniimbak ang mga asset. Gayunman, hindi ipinahihiwatig ng mga ulat na nagkaroon ng pagkabigo sa mga protocol ng Bitcoin, Ethereum, o Tron, at hindi pa beripikado ang pinaghihinalaang kabuuang halaga ng ninakaw. Kaya malamang na limitado ang direktang epekto sa presyo ng BTC, ETH, at TRX; kung may reaksiyon man ang merkado, mas malamang na manatili ito sa sentimyentong may kaugnayan sa seguridad kaysa humantong sa malawakang pagbebenta. Sa mas mahabang panahon, maaaring magpatibay ng tiwala sa sariling kustodiya ang mas mahigpit na pagsusuri sa pinagmulan, mga disenyong mas mahirap pakialaman, at mas malinaw na kontrol sa mga reseller. Maaaring mahikayat ng pangyayari ang ilang user na gumamit ng iba’t ibang provider, ngunit hindi nito, sa ganang sarili, binabago ang likas na halaga o operasyon ng mga nabanggit na cryptocurrency.