Secondo un aggiornamento del 13 ottobre, l'indagine sull'impianto Ledger continua a puntare su un unico venditore, il rivenditore del Sud-est asiatico CryptoBilis. Gli utenti hanno reagito nel giro di pochi minuti, affermando che dispositivi manomessi sono stati trovati anche presso MediaMarkt, una delle principali catene europee di elettronica.
Ledger afferma di star esaminando le segnalazioni di impianti in altri firmatari e in diverse località. Tuttavia, il suo aggiornamento non ha menzionato alcun rivenditore oltre a CryptoBilis, e i critici hanno interpretato questo silenzio come un tentativo di minimizzare il problema.
Il problema degli impianti Ledger è più ampio e riguarda solo un singolo rivenditore?
Secondo Ledger Donjon, il team di sicurezza interno dell'azienda, l'impianto legge la frase di recupero dallo schermo durante la configurazione. Successivamente, invia le 24 parole tramite una connessione cellulare.
Tuttavia, diversi utenti sostengono che il problema non si limiti all'Asia. Nelle risposte è stato ripetutamente chiesto perché l'aggiornamento avesse escluso MediaMarkt e altre località europee.
Un utente ha affermato che la catena di fornitura di Ledger è compromessa anche in Europa. Ha dichiarato che un secondo dispositivo, acquistato in un altro negozio MediaMarkt, presentava gli stessi cavi aggiuntivi e lo stesso modulo cellulare. Ha inoltre sollecitato il ritiro del prodotto dal mercato e ha condiviso un video di unboxing come prova.
Dai registri del negozio è emerso che la merce proveniva da Aqipa, un distributore europeo di elettronica, ha aggiunto. Da allora ha inviato il dispositivo a Ledger per l'analisi.
Finora, Ledger non ha confermato alcun caso al di fuori di CryptoBilis.
Chi si fa carico delle perdite derivanti dalla manomissione delle firme?
Ledger chiede agli utenti che hanno esaurito le proprie risorse di contattare l'assistenza clienti affinché i loro casi vengano presi in considerazione e di presentare una denuncia alla polizia. Tuttavia, l'aggiornamento non ha affrontato la questione del rimborso.
Ledger non ha inoltre confermato quanti utenti abbiano perso fondi né l'ammontare totale. Secondo alcune fonti, un trader avrebbe perso 6,6 milioni di dollari in Bitcoin dopo aver acquistato tramite il rivenditore.
Il test di autenticità integrato di Ledger, Genuine Check, verifica il chip di sicurezza ma non tutti i componenti circostanti. Di conseguenza, un chip spia nascosto potrebbe comunque superare il test.
L'azienda avverte inoltre che non chiamerà mai gli utenti, non invierà loro messaggi diretti e non chiederà mai la loro frase di recupero.
Ledger continua a consigliare agli acquirenti di CryptoBilis di trasferire i fondi a un nuovo firmatario con una nuova frase di recupero. Alcuni possessori ora pesano i loro portafogli hardware per individuare eventuali manomissioni, sebbene una lettura corrispondente non sia di grande utilità.
Per ora, il caso Ledger relativo agli impianti sposta il dibattito sulla fiducia dai chip agli scaffali dei negozi. Un caso confermato in Europa trasformerebbe uno scandalo legato ai rivenditori in una questione di richiamo dei prodotti.
L'aggiornamento di Ledger Implant ha omesso un nome. Gli utenti se ne sono accorti entro pochi minuti. L'articolo è apparso per la prima volta su BeInCrypto.