Advarsel fra Binance Medstifter
Changpeng Zhao (CZ), medstifter af Binance, har opfordret kryptovaluta-investorer til at indføre en streng “karantæne”-periode for nye hardware wallets. Denne advarsel kom efter en hændelse i Sydøstasien, hvor brugere mistede mere end 86 millioner dollars på grund af en kompromitteret lokal Ledger-distributør.
Ny Sårbarhed i Kryptovaluta-Branchen
Begivenhederne denne efterår har afsløret en ny sårbarhed i branchen: hackere har skiftet fokus fra at udnytte digitale fejl til at fysisk opsnappe enheder under levering. CZ anbefalede, at investorer bør undgå at overføre store mængder aktiver til nye adresser umiddelbart efter køb af en enhed eller download af software. I hans opfattelse bør wallet’en forblive ubenyttet i mindst et par uger.
Overvågning og Ansvar
I denne periode bør investorer nøje overvåge relevante nyheder for rapporter om potentielle hackingangreb. CZ mindede brugerne om, at selvopbevaring af digitale aktiver altid medfører et ekstra ansvar, som ikke kan ignoreres. Han understregede, at i dagens miljø kan fysiske enheder blive modificeret, før de når slutkunden, og at den officielle hjemmeside for enhver software kan blive hacket.
“En sådan forebyggende timeout giver brugerne et vindue af muligheder: hvis en batch af enheder ankommer til en reseller, der allerede er kompromitteret, vil on-chain analytikere have to uger til at opdage de første tyverier og slå alarm i medierne, hvilket beskytter andre købere.”
Ledger Hændelsen
Den umiddelbare udløser for de strenge anbefalinger var en nødmeddelelse fra Ledger den 9. oktober vedrørende suspensionen af salg gennem sin reseller CryptoBilis. Tidligere havde on-chain forskere sporet cirka 86,9 millioner dollars i udstrømninger på tværs af Bitcoin, Ethereum og Tron-netværkene fra hundreder af wallets, der tilhørte investorer i Malaysia, Indonesien og Filippinerne.
Angriberne åbnede fysisk pakker ved resellerens mellemlagre og erstattede de originale instruktioner med forudgenererede seed-sætninger. Ledger understregede, at deres fabriksproduktion, firmware og Ledger Live-applikation ikke var blevet kompromitteret – angrebet påvirkede kun CryptoBilis som et logistiklink.
Risici ved Fysisk Levering
Alle kunder, der har købt enheder inden for de sidste 90 dage, blev rådet til ikke at aktivere dem og hurtigt at flytte deres aktiver til nye adresser, hvis der var nogen risiko for kompromittering. Ledger-hændelsen bekræftede en bredere tendens: i løbet af de sidste tre måneder er fysisk levering blevet det primære svage punkt i “kold” opbevaring, hvilket påvirker alle større aktører på markedet.
I august rapporterede Coldcard-producenten Coinkite, at systemerne hos deres tredjepartsdistributører var blevet kompromitteret. I september anerkendte Trezor et databrud, der påvirkede 80.000 amerikanske kunder, efter at deres logistikentreprenør, ShipMonk, blev hacket, hvilket afslørede købernes rigtige navne, telefonnumre og hjemmeadresser.
Fremtidige Standarder for Hardware Wallets
At købe wallets gennem lokale markedspladser eller distributører betragtes nu effektivt som usikkert. For store indehavere er den fremvoksende standard at bestille hardware direkte fra producenterne, arrangere levering til neutrale adresser som postbokse og implementere en obligatorisk “karantæne”-periode efter CZ’s metode.
