Co się wydarzyło
Ledger w oświadczeniu z 10 października potwierdził, że w jednym z urządzeń zakupionych u resellerów CryptoBilis wykryto nieautoryzowany implant sprzętowy. Firma podkreśliła, że wszystkie dotychczas potwierdzone przypadki pochodzą z tej sieci dystrybucji i że wewnętrzne kanały sprzedaży pozostają nienaruszone.
Dlaczego to ważne
Fizyczny implant stanowi pierwszą udokumentowaną dowód na manipulację łańcuchem dostaw w branży portfeli sprzętowych, co podnosi pytania o bezpieczeństwo całego ekosystemu samodzielnej opieki nad kluczami prywatnymi.
Co to oznacza dla użytkownika
Ledger ponownie wezwał posiadaczy urządzeń zakupionych u CryptoBilis, aby nie inicjowali nieużywanych portfeli, a w przypadku już skonfigurowanych – przenieśli środki na nowy seed w autoryzowanym urządzeniu Ledger. Użytkownicy mają kontaktować się z oficjalnym wsparciem i zgłaszać sprawę organom ścigania.
Co wiadomo, a czego jeszcze nie wiadomo
Potwierdzono jedynie fizyczny implant i ograniczoną liczbę dotkniętych urządzeń; nie ma oficjalnego potwierdzenia strat, a szacunki zewnętrznych badaczy (86‑93 mln USD) nie są zweryfikowane. Nie ustalono, w jaki sposób łańcuch dostaw został naruszony, a twierdzenia CZ o zakupie resellerów nie zostały potwierdzone.
Kontekst
W tym samym tygodniu Bitcoin notował kurs około 83 890 USD, a Ethereum 2 564 USD; wskaźnik Fear & Greed Index wynosił 69 (Greed).