Ledger אישרה שהשתלת חומרה שנמצאה בחלק ממכשירי הארנק שלה הובילה לגניבת יותר מ-86 מיליון דולר ממאות ארנקים. היחידות שנפגעו נמכרו על ידי המשווק החיצוני CryptoBilis, ולא ישירות על ידי Ledger. החברה מתארת זאת כמתקפת שרשרת אספקה — הפריצה התרחשה לפני שהמכשירים הגיעו לקונים.
מה Ledger למעשה אמרה
ההודאה מצומצמת וזהירה. Ledger אומרת שהגניבה כללה מכשירים שנמכרו על ידי CryptoBilis. היא מאשרת השתלת חומרה בחלק מארנקי הקריפטו שלה. היא מעריכה את ההפסד בלמעלה מ-86 מיליון דולר ואת מספר הקורבנות במאות. זה ההיקף המלא של מה שהחברה מסרה לרשומה.
📊 תמונת מצב של נתוני שוק
טרנס אובריאן מוזכר בהקשר לתקרית. לא נמסרו פרטים נוספים על תפקידו.
ההבחנה בין ערוץ המכירות של Ledger עצמה לבין משווק חשובה מבחינה משפטית ומעשית. אם ההשתלה הוכנסה לאחר שהמכשירים עזבו את שליטתה של Ledger, החברה תטען שקו הייצור שלה לא נפרץ. CryptoBilis, לעומת זאת, לא הסבירה כיצד המלאי שלה יורט.
שביל המשווק הוא הבעיה האמיתית
CryptoBilis אספה נתוני לקוחות על כל קונה — מסמכי זהות, כתובות משלוח, היסטוריית רכישות. המידע הזה לא נעלם רק בגלל שהארנקים נפרצו. ניתן להשתמש בו לפישינג ממוקד, ניסיונות החלפת SIM, ובמקרים הגרועים ביותר, שוד פיזי. אם קניתם Ledger מ-CryptoBilis, הניחו שהנתונים שלכם בידיים של מישהו אחר.
ייתכן שההשתלה הייתה שלב ראשון. שלב שני הוא גל הסחיטה שבא בעקבות פריצה מסוג זה.
מדוע ארנקי חומרה הם היעד כעת
ארנקי חומרה קיימים כדי להסיר את הצורך באמון מהמשוואה. אתם מחזיקים במפתחות, המכשיר חותם באופן לא מקוון, ואף בורסה לא יכולה להקפיא את הכספים שלכם. מתקפת שרשרת אספקה תוקפת את ההבטחה הזו ישירות. המכשיר אמור להיות הדבר היחיד שאתם יכולים לאמת. כאשר משווק יכול לחבל בו לפני שהוא מגיע אליכם, כל המודל נפגע.
בורסות ופרוטוקולי DeFi נפרצים כל הזמן. זה שונה. זה מכוון לקו ההגנה האחרון של אנשים שכבר בחרו שלא להשאיר מטבעות בפלטפורמת מסחר.
מה השוק עוקב אחריו
התזמון לא מצוין. הסנטימנט כבר היה חמדני, וסיפור על משמורת עצמית שנפגעה נותן למחזיקים זהירים סיבה לעבור לקווים הצדדיים. לחץ קצר טווח על BTC ו-ETH סביר, כאשר מטבעות אלטרנטיביים חשופים יותר בגלל נזילות דקה יותר. השאלה הגדולה יותר היא האם זה מבודד ל-CryptoBilis או שמא משווקים אחרים קיבלו את אותו מלאי.
Ledger לא אמרה אם תפצה משתמשים שנפגעו. CryptoBilis לא אמרה דבר על איך שרשרת האספקה שלה נפרצה. עד שאחד מהם יעשה זאת, כל קונה שעבר דרך מוכר צד שלישי צריך לתהות אם הקופסה על שולחנו נקייה.
הדבר הקונקרטי הבא לעקוב אחריו: האם Ledger תרחיב את האזהרה שלה מעבר למכשירי CryptoBilis, או תאשר שהפריצה הוגבלה למלאי של משווק אחד. ההבחנה הזו קובעת אם זה סיפור של 86 מיליון דולר או סיפור גדול בהרבה.
