Beweringen over de Ledger-implantaat bereiken meer wederverkopers
Mark Karpelès, de voormalige CEO van Mt. Gox, meldde als eerste dat hij een vermoedelijke spionagechip had aangetroffen in een Ledger Nano X die hij bij een externe verkoper op de Japanse Amazon-marktplaats had gekocht. Volgens hem zouden verborgen onderdelen, waaronder een LTE-module, antenne, eSIM en microcontroller, de herstelwoorden op het scherm kunnen vastleggen en via een mobiel netwerk verzenden; de voorgestelde diefstalmethode is niet geverifieerd.
Later zei Karpelès dat hij vermoedelijke implantaten had gevonden in een Ledger Flex van het in Singapore gevestigde Metapod en in een Nano X van MediaMarkt in Duitsland. Hij stelde dat het nieuwere ontwerp mogelijk eenvoudiger te installeren is en geschikt is voor massaproductie. Ledger zei dat inspecties van voorraden bij Duitse winkels en distributeurs geen sporen van manipulatie hebben opgeleverd en dat het bedrijf de online getoonde apparaten niet had onderzocht. Ledger bracht bevestigde gevallen van leeggehaalde wallets tijdens een aanvalsgolf op 9 oktober in verband met apparaten die waren verkocht door CryptoBilis, een wederverkoper in Zuidoost-Azië, maar zei dat er geen verband was vastgesteld met de andere apparaten van Karpelès. Ledger vroeg verkopers in zeven Aziatische markten de verkoop tijdelijk op te schorten; MediaMarkt Saturn legde de verkoop in Duitsland stil. De beweringen blijven omstreden en bewijzen niet dat alle apparaten van de genoemde verkopers waren gecompromitteerd. Voor cryptohandelaren roepen de berichten vragen op over de veiligheid van hardwarewallets en de toeleveringsketen, maar ze wijzen niet op een bevestigde, bredere inbreuk bij Ledger of een rechtstreeks effect op de prijs van een cryptovaluta.
Neutral
De berichten gaan over mogelijke manipulatie van specifieke Ledger-hardwarewallets, niet over een bevestigde kwetsbaarheid die een cryptonetwerk of token treft. Er wordt geen specifieke munt genoemd als directe prijsaanjager, dus naar verwachting is het prijseffect voor elke cryptomunt neutraal. Op korte termijn kunnen handelaren naar aanleiding van de berichtgeving de beveiliging van hun wallets en hun bewaarpraktijken opnieuw bekijken. Dat kan door het marktsentiment gedreven, kortstondige ongerustheid op de cryptomarkten veroorzaken. Op langere termijn hangt een eventueel aanhoudend markteffect af van geverifieerd bewijs, de omvang van het aantal getroffen apparaten en de reactie van Ledger. De beweringen blijven omstreden en Ledger zegt dat controles van de voorraad in Duitsland geen manipulatie aan het licht hebben gebracht; de beschikbare informatie biedt geen grond voor de verwachting van een blijvend prijseffect voor een specifieke munt.