Ledger mengesahkan bahawa implan perkakasan yang ditemui dalam sesetengah peranti dompetnya menyebabkan lebih $86 juta dicuri daripada ratusan dompet. Unit terjejas dijual oleh penjual semula pihak ketiga CryptoBilis, bukan secara langsung oleh Ledger. Syarikat itu menggambarkannya sebagai serangan rantaian bekalan — kompromi berlaku sebelum peranti sampai kepada pembeli.
Apa yang Ledger sebenarnya katakan
Pengakuan itu sempit dan berhati-hati. Ledger menyatakan kecurian melibatkan peranti yang dijual oleh CryptoBilis. Ia mengesahkan implan perkakasan dalam sesetengah dompet kriptonya. Ia meletakkan kerugian melebihi $86 juta dan jumlah mangsa dalam ratusan. Itulah sejauh mana yang syarikat itu rakamkan.
📊 Snapshot Data Pasaran
Terrence O'Brien dinamakan berkaitan dengan insiden itu. Tiada butiran lanjut mengenai peranannya didedahkan.
Perbezaan antara saluran jualan Ledger sendiri dan penjual semula penting dari segi undang-undang dan praktikal. Jika implan diperkenalkan selepas peranti meninggalkan kawalan Ledger, syarikat itu akan berhujah bahawa barisan pembuatannya tidak dicerobohi. CryptoBilis, sementara itu, tidak menjelaskan bagaimana inventori mereka dipintas.
Jejak penjual semula adalah masalah sebenar
CryptoBilis mengumpul data pelanggan bagi setiap pembeli — dokumen pengenalan, alamat penghantaran, sejarah pembelian. Maklumat itu tidak hilang hanya kerana dompet dikompromi. Ia boleh digunakan untuk phishing bersasar, percubaan SIM-swap, dan dalam kes terburuk, rompakan fizikal. Jika anda membeli Ledger daripada CryptoBilis, anggap data anda berada di tangan orang lain.
Implan mungkin langkah pertama. Langkah kedua ialah gelombang pemerasan yang menyusul selepas pelanggaran seumpama ini.
Mengapa dompet perkakasan menjadi sasaran sekarang
Dompet perkakasan wujud untuk menghapuskan kepercayaan daripada persamaan. Anda memegang kunci, peranti menandatangani secara luar talian, dan tiada bursa boleh membekukan dana anda. Serangan rantaian bekalan menyerang janji itu secara langsung. Peranti itu sepatutnya menjadi satu-satunya perkara yang boleh anda sahkan. Apabila penjual semula boleh mengusiknya sebelum ia sampai kepada anda, keseluruhan model menerima tamparan.
Bursa dan protokol DeFi digodam secara berterusan. Ini berbeza. Ia menyasarkan barisan pertahanan terakhir bagi orang yang sudah memilih untuk tidak meninggalkan syiling di platform dagangan.
Apa yang pasaran sedang perhatikan
Masa tidak begitu baik. Sentimen sudah pun tamak, dan cerita tentang kustodi kendiri yang dikompromi memberi pemegang berhati-hati alasan untuk beralih ke tepi. Tekanan jangka pendek ke atas BTC dan ETH berkemungkinan, dengan altcoin lebih terdedah kerana kecairan yang lebih nipis. Persoalan lebih besar ialah sama ada ini terpencil kepada CryptoBilis atau sama ada penjual semula lain menerima inventori yang sama.
Ledger belum menyatakan sama ada ia akan memberi pampasan kepada pengguna terjejas. CryptoBilis belum berkata apa-apa tentang bagaimana rantaian bekalan mereka dicerobohi. Sehingga salah seorang daripada mereka berbuat demikian, setiap pembeli yang melalui penjual pihak ketiga perlu tertanya-tanya sama ada kotak di atas meja mereka bersih.
Perkara konkrit seterusnya untuk diperhatikan: sama ada Ledger meluaskan amaranannya melebihi peranti CryptoBilis, atau mengesahkan kompromi itu terhad kepada stok seorang penjual semula. Perbezaan itu menentukan sama ada ini cerita $86 juta atau jauh lebih besar.
