Ledgers administrerende direktør sier at alle blir utsatt for hacking!

Ledgers administrerende direktør, Pascal Gauthier, var gjest i programmet «Bloomberg Crypto» den 10. november og sa at alle vil bli hacket på et eller annet tidspunkt. Han la til at det samme gjelder for Ledger, og at trusselbildet blir verre for hvert år.

Det er greit nok som en konstatering av fakta. Litt mindre bra når det kommer fra en mann hvis selskap selger en enhet som er laget for å gi deg en helt motsatt følelse. Crypto X la merke til det i løpet av få timer.

Spørsmålet bak svaret

Programlederne Isabelle Lee og Tim Stenovec spurte hvordan Ledger kan berolige kundene etter hendelsene i oktober. De hadde et poeng. 9. oktober begynte brukere som hadde kjøpt Ledger-enheter gjennom CryptoBilis, en autorisert forhandler som dekker Malaysia, Indonesia og Filippinene, å rapportere om tømte lommebøker. Ledger Support ba kjøpere fra denne forhandleren om ikke å sette opp enhetene sine. En dag senere bekreftet de at minst én berørt enhet inneholdt et uautorisert maskinvareimplantat.

Ifølge Ledger kopierte implantatet gjenopprettingsfraser og sendte dem ut via en mobilforbindelse. Selve Secure Element-enheten var ikke kompromittert. Så brikken gjorde jobben sin. Alt rundt den gjorde det ikke.

Tapsanslagene varierer. Bitquery oppga omtrent 102 millioner dollar fordelt på 324 lommebøker i sin oppdatering fra 12. oktober, mens andre sporingsverktøy anslo beløp mellom 72 og 93 millioner dollar. Gauthier oppga et beløp på rundt 90 millioner dollar på Bloomberg. Tether frøs rundt 10 millioner dollar i USDT, og en del av den stjålne ETH-en gikk gjennom Tornado Cash.

0,01%-forsvaret

Gauthiers argument var et forholdstall. 90 millioner dollar, hevdet han, utgjør omtrent 0,01% av det Ledger beskytter, og ligger langt under de rundt 6 milliardene dollar som gikk tapt i Binance-innbruddet. BTC-ECHO anslår verdien av hacket 29. oktober til 6,4 milliarder dollar og sier at FBI tilskriver det nordkoreanske angripere. Andre medier oppgir 6,3 milliarder dollar. Uansett er det ikke et lite beløp.

Han sa også at sentraliserte plattformer er det største målet fordi de samler så mye krypto på ett sted, og nevnte FTX og Bybit. Ifølge Wu Blockchains sammendrag la han til at markedet fortsatt trenger banker og Binance. Sett i et større perspektiv anslo han kryptotyveriene til rundt 9 milliarder dollar i fjor og omtrent 12 milliarder dollar så langt i 2026, med AI-assisterte angrep og til slutt kvanteberegning som gjør ting vanskeligere.

En presisering angående tallene: På papiret innebærer 0,01% at Ledger sikrer rundt 900 milliarder dollar, og denne nevneren er Ledgers eget estimat. Ingen har uavhengig sjekket dette.

Tidslinjen

BeInCryptos innlegg gjorde at overskriften ble sett av mange, og svarene var ikke snille. En bruker, 0xdxve, spurte hvorfor noen skulle gidde å oppbevare mynter på en Ledger hvis alle blir hacket uansett. Bert kalte det en merkelig uttalelse fra en administrerende direktør for en hardware-lommebok. Jeremy sa at han ville satset stort på at Ledger skulle gå ned hvis selskapet var børsnotert. StarPlatinum påpekte at hele Ledgers virksomhet dreier seg om en enhet som er utviklet for å forhindre hacking.

Jeg forstår sinnet. Jeg tror også at mye av det går glipp av hva som faktisk skjedde. Dette var ikke en feil i sikkerhetsbrikken. Det var en feil i forsyningskjeden oppstrøms for kunden, som er den typen prosessangrep som Gauthier sa tilbake i 2019 utgjør de fleste kryptohackingene, ifølge et gammelt Breaker-intervju. Han var konsekvent. Han valgte bare en tøff uke å være konsekvent på.

Det Ledger ikke oppdaget i tide

Det vanskeligste spørsmålet er hastighet. Den tidligere administrerende direktøren i Mt. Gox, Mark Karpelès, la ut bilder av et spionimplantat i en Nano X den 16. september, flere uker før Ledgers første offentlige advarsel. Han og Gauthier utvekslet senere offentlige spydigheter om saken, ifølge BTC-ECHO.

Så spredte det seg. En tysk kunde som kjøpte en Nano X hos MediaMarkt, meldte også fra om et implantat, og en annen kjøper, Johannes, sa at en annen enhet fra en annen butikk i kjeden hadde et. MediaMarktSaturn stoppet salget av Ledger-enheter i 11 land 13. oktober. Ledger opplyser at det ikke er bekreftet tap utenfor Sørøst-Asia, og The Block rapporterte at det ikke gikk tapt midler i det tyske tilfellet. Trezor opplyste senere at de hadde funnet en manipulert enhet som stammet fra den samme CryptoBilis-forhandleren, ifølge 24/7 Wall St.

Hva Ledger skal selge neste gang

Gauthier brukte en god del av intervjuet på å snakke om Ledger Atom, en sikker telefon med en pålitelig skjerm. Han sa at selskapet lanserte den mens det var under angrep. Leveringene er planlagt til juli 2027, ifølge en artikkel fra Incrypted. Ledger har ikke oppgitt når salget hos MediaMarkt Saturn vil gjenopptas.