Pinalalawak ng imbestigasyon sa pakikialam sa Ledger Wallet ang mga pangamba sa supply chain

| decrypt.co
Hiniling ng Ledger sa mga reseller sa Indonesia, Malaysia, Singapore, Thailand, Vietnam, Pilipinas at Hong Kong na pansamantalang ihinto ang pagbebenta ng mga hardware wallet habang iniimbestigahan nito ang mga device na may nakatagong implant. Ayon sa Ledger, sangkot sa mga kumpirmadong kaso ang mga device na ibinenta ng CryptoBilis, isang reseller sa Timog-Silangang Asya. Wala silang nakitang ebidensiya ng mas malawak na paglabag o ng pagkakompromiso sa kanilang mga sistema o direktang channel ng bentahan. Kayang makuha ng implant ang 24-salitang recovery phrase habang ise-set up ang device at ipadala ito sa pamamagitan ng LTE. Iniugnay ng onchain investigator na Specter ang mahigit $86 milyon na hinihinalang pagnanakaw sa mga kasong ito, ngunit hindi pa kinukumpirma ng Ledger ang kabuuang halaga. Pinapayuhan ng kumpanya ang mga customer ng CryptoBilis na huwag i-initialize ang mga hindi pa nagagamit na device at ilipat ang mga pondo mula sa mga wallet na maaaring naapektuhan tungo sa bagong wallet na may bagong recovery phrase. Sa sumunod na pangyayari, pansamantala ring itinigil ng German retailer na MediaMarkt Saturn ang pagbebenta ng Ledger matapos mag-ulat ang isang customer ng device na may implant; walang pondong nawala. Plano ng Trezor na wakasan ang mga awtorisasyon sa reseller simula Enero 1, 2027 bilang pag-iingat, at sinabing wala itong ebidensiyang nakompromiso ang mga device nito. Lalong lumalakas ang panawagan sa mga manufacturer na pag-ibayuhin ang pangangasiwa sa mga reseller at seguridad ng supply chain dahil sa imbestigasyon sa hardware wallet ng Ledger, ngunit wala pang napatutunayang mas malawak na pagkakompromiso.
Neutral
Walang tinutukoy ang mga ulat na cryptocurrency o token na direktang naapektuhan, at hindi rin nito pinatutunayan ang mas malawak na paglabag sa mga crypto network o exchange. Pangunahing nakasentro ang agarang epekto sa kaligtasan ng mga wallet: maaaring ilipat ng mga apektadong customer ang kanilang mga pondo, samantalang maaaring pansamantalang piliin ng mga trader ang mga beripikadong device, pag-iingat ng exchange, o iba pang opsyon sa pag-iimbak. Maaaring maapektuhan ng mga pagbabagong ito ang daloy ng pondo sa ilang wallet at ang pananaw sa self-custody, pero walang malinaw na batayan para asahan ang pangmatagalang paggalaw ng presyo ng isang partikular na cryptocurrency. Sa mas mahabang panahon, maaaring magpalakas ng tiwala sa mga hardware wallet ang mas mahigpit na pagsusuri sa mga reseller at kontrol sa supply chain; sa kabilang banda, maaaring makabawas sa tiwala sa self-custody ang patuloy na mga ulat ng pakikialam. Dahil walang kumpirmadong mas malawak na kompromiso at walang senyales ng galaw ng presyo para sa isang partikular na coin, neutral ang inaasahang epekto sa merkado.