Pagkakasangkot ng Ledger at Mt. Gox
Ang CEO ng Ledger na si Pascal Gauthier ay nakipagtalo sa publiko kay dating pinuno ng Mt. Gox na si Mark Karpelès tungkol sa mga babala ukol sa mga binagong hardware wallets na konektado sa tinatayang $90 milyon na pagnanakaw ng cryptocurrency.
Palitan ng mga Pahayag
“Galing sa Mt. Gox CEO… Halika na. Hindi ka isang puting kabalyero. Maging totoo ka,”
isinulat ni Gauthier, ayon sa mga post na ibinigay sa pagtatalo. Ang pagtatalo ay sumunod sa pagtuklas ng mga hindi awtorisadong electronics sa loob ng isang tunay na Ledger device.
Mga Panganib ng Binagong Hardware Wallets
Natuklasan ng mga imbestigador na ang karagdagang hardware ay maaaring makuha ang 24-word recovery phrase ng wallet sa panahon ng setup at ipasa ito sa pamamagitan ng cellular connection. Ang mga pagtataya ng pananaliksik ay naglalagay ng mga pinaghihinalaang pagkalugi sa itaas ng $90 milyon.
Komunikasyon at Seguridad
Inamin ni Karpelès na ang kumpanya ay nag-publish ng isang artikulo sa seguridad noong Marso na sumasaklaw sa mga panganib na kaugnay ng mga nabagong device. Gayunpaman, iginiit niya na ang pag-publish ng gabay sa isang seksyon ng edukasyon ay hindi sapat dahil sa sopistikasyon ng mga device na natuklasan kalaunan.
Imbestigasyon at mga Reklamo
Nagsimula ang Ledger ng imbestigasyon sa mga reklamo mula sa mga customer na bumili ng mga hardware wallets sa pamamagitan ng CryptoBilis, isang reseller na nag-ooperate sa Southeast Asia. Noong Oktubre 9, humiling ang kumpanya sa CryptoBilis na itigil ang mga benta at pagpapadala habang sinusuri ng mga imbestigador ang mga ulat ng nawawalang cryptocurrency.
Mga Teknikal na Detalye
Kinukumpirma ng sariling dokumentasyon ng Ledger ang isang mahalagang limitasyon ng sistema ng pagpapatunay ng device nito. Ang Genuine Check ng kumpanya ay nag-verify ng cryptographic identity ng Secure Element, ang protektadong chip na ginamit upang isagawa ang mga sensitibong operasyon ng wallet.
Mga Rekomendasyon sa Seguridad
Ang kasalukuyang gabay sa pagbili ng Ledger ay nagmumungkahi na bumili nang direkta mula sa kumpanya o sa pamamagitan ng mga awtorisadong nagbebenta, suriin ang mga nakikitang pagbabago at kumpletuhin ang pagpapatunay sa pamamagitan ng opisyal na software. Nagbabala ito na ang awtorisadong pamamahagi at isang matagumpay na Genuine Check ay hindi maaaring garantiyahan na ang isang wallet ay hindi kailanman pisikal na binago.
Konklusyon
Ang pampublikong hindi pagkakaintindihan ay nauukol sa tugon ng Ledger sa banta. Hindi nito itinatag na ang kumpanya ay sinadyang itinago ang impormasyon tungkol sa pag-atake ng CryptoBilis. Ang insidente ay nagbigay-diin sa pangangailangan para sa mas malinaw na komunikasyon at mas mahigpit na mga hakbang sa seguridad sa industriya ng cryptocurrency.
