Śledztwo w sprawie ingerencji w Ledger Wallet pogłębia obawy dotyczące łańcucha dostaw
Ledger poprosiła resellerów w Indonezji, Malezji, Singapurze, Tajlandii, Wietnamie, na Filipinach i w Hongkongu o wstrzymanie sprzedaży portfeli sprzętowych na czas dochodzenia w sprawie urządzeń z ukrytymi implantami. Ledger twierdzi, że potwierdzone przypadki dotyczą urządzeń sprzedanych przez południowo-wschodnioazjatyckiego resellera CryptoBilis; firma nie znalazła dowodów na szersze naruszenie ani na przejęcie jej systemów czy bezpośredniego kanału sprzedaży. Implant może przechwycić 24-wyrazową frazę odzyskiwania podczas konfiguracji i wysłać ją przez LTE. Badacz on-chain Specter powiązał te przypadki z podejrzanymi kradzieżami o wartości ponad 86 milionów dolarów, ale Ledger nie zweryfikowała łącznej kwoty. Firma radzi klientom CryptoBilis, by nie inicjalizowali nieużywanych urządzeń i przenieśli środki z potencjalnie zagrożonych portfeli do nowego portfela z nową frazą odzyskiwania. W późniejszym zdarzeniu niemiecki detalista MediaMarkt Saturn również wstrzymał sprzedaż urządzeń Ledger po zgłoszeniu przez klienta urządzenia z implantem; nie doszło do utraty środków. Trezor planuje z dniem 1 stycznia 2027 roku zakończyć autoryzowanie resellerów jako środek ostrożności, jednocześnie podkreślając, że nie ma dowodów na przejęcie jej urządzeń. Dochodzenie dotyczące portfeli sprzętowych Ledger zwiększa presję na producentów, by poprawili nadzór nad resellerami i bezpieczeństwo łańcucha dostaw, jednak nie potwierdzono szerszego naruszenia.
Neutral
Raporty nie wskazują żadnej kryptowaluty ani tokena, które zostały bezpośrednio dotknięte, ani nie potwierdzają szerszego naruszenia bezpieczeństwa sieci kryptowalutowych lub giełd. Bezpośrednie skutki dotyczą przede wszystkim bezpieczeństwa portfeli: poszkodowani klienci mogą przenieść środki, a traderzy mogą tymczasowo wybierać zweryfikowane urządzenia, przechowywanie aktywów na giełdach lub inne rozwiązania. Takie zmiany mogą wpłynąć na przepływy środków w poszczególnych portfelach i nastroje wokół samodzielnego przechowywania, ale nie ma wyraźnych podstaw, by oczekiwać długotrwałej zmiany ceny konkretnej kryptowaluty. W dłuższej perspektywie dokładniejsza weryfikacja sprzedawców i lepsza kontrola łańcucha dostaw mogą zwiększyć zaufanie do portfeli sprzętowych; z kolei kolejne doniesienia o manipulowaniu urządzeniami mogą osłabić zaufanie do samodzielnego przechowywania. Ponieważ nie potwierdzono szerszego naruszenia i nie ma sygnału cenowego dotyczącego konkretnej monety, przewidywany wpływ na rynek jest neutralny.