Gemanipuleerde Ledger-wallets veroorzaken verliezen van S$ 3,5 miljoen in Singapore
De politie van Singapore onderzoekt minstens twee gevallen waarbij met Ledger-hardwarewallets is geknoeid die bij lokale winkels waren gekocht. De gemelde verliezen bedragen in totaal ongeveer 3,5 miljoen Singaporese dollar (2,7 miljoen Amerikaanse dollar); de zaken dateren vanaf 10 september. Uit voorlopige bevindingen blijkt dat schadelijke hardwareonderdelen mogelijk herstelzinnen of privésleutels hebben buitgemaakt, waardoor ongeoorloofde overboekingen konden plaatsvinden.
Ledger onderzoekt de zaken. Op 13 oktober vroeg het bedrijf winkeliers in Singapore en verschillende andere Aziatische markten de verkoop op te schorten; in een later bericht staat ook dat de verkoop en verzendingen in meerdere Zuidoost-Aziatische markten zijn stilgelegd. De incidenten volgden op de ontdekking van een hardwarematige implantaat in een apparaat dat werd verspreid door de regionale wederverkoper CryptoBilis. Ledger zegt dat de bevestigde gevallen betrekking hebben op wederverkoopkanalen, en niet op de eigen systemen of rechtstreekse verkoop van het bedrijf.
De verliezen in Singapore staan los van de schatting van blockchainanalisten dat er meer dan 86 miljoen Amerikaanse dollar verband houdt met gecompromitteerde wallets; Ledger zegt dat het dit bedrag niet kan verifiëren. De incidenten met Ledger-hardwarewallets onderstrepen de risico’s in de toeleveringsketen voor bezitters van crypto. Gebruikers moeten de herkomst van hun apparaat controleren en elke mogelijk blootgestelde herstelzin als gecompromitteerd beschouwen.
Neutral
De berichten beschrijven diefstallen die mogelijk zijn gemaakt door gecompromitteerde Ledger-hardwarewallets, maar noemen geen cryptovaluta waarvan de prijs rechtstreeks wordt beïnvloed. Ledger is een merk van hardwarewallets en er wordt geen bijbehorende verhandelbare token genoemd. Het incident kan houders van cryptoactiva op korte termijn voorzichtiger maken en opnieuw aandacht vestigen op de beveiliging van wallets. De gemelde verliezen kunnen bovendien het vertrouwen in de toeleveringsketens van apparaten voor particuliere gebruikers schaden. Deze reacties tonen echter niet aan dat de prijs van een specifieke cryptovaluta rechtstreeks wordt beïnvloed. Op langere termijn kunnen strengere verificatie- en controles in de toeleveringsketen helpen het onderliggende risico aan te pakken; de marktverwachting voor de genoemde cryptovaluta blijft neutraal.