Avertismentele timpurii privind manipularea portofelelor hardware Ledger meritau mai multă acțiune, spune Karpelès

Fostul CEO al Mt. Gox, Mark Karpelès, afirmă că Ledger a fost contactată cu luni înainte de cea mai recentă criză de securitate a companiei în legătură cu posibilitatea manipulării portofelelor hardware. El a pus sub semnul întrebării dacă Ledger a luat măsuri suficiente ca răspuns la avertismentele primite. Relatarea ridică întrebări despre modul în care producătorii de portofele hardware gestionează sesizările privind riscurile din lanțul de aprovizionare sau integritatea dispozitivelor.

Relatarea disponibilă nu precizează metoda tehnică prin care portofelele ar fi putut fi manipulate, modelele vizate sau dovezile transmise către Ledger. De asemenea, nu oferă data exactă a avertismentului, răspunsul companiei ori natura crizei de securitate ulterioare. Prin urmare, informațiile indică faptul că ar fi fost semnalate îngrijorări, dar nu descriu o vulnerabilitate, un exploit sau o remediere tehnică confirmată.

Cazul evidențiază importanța investigării sesizărilor despre integritatea dispozitivelor înainte ca acestea să se transforme în incidente de securitate mai ample, mai ales în cazul produselor destinate protejării cheilor crypto. Pentru evaluarea impactului tehnic și a eventualelor riscuri persistente pentru utilizatori, sunt necesare mai multe detalii despre avertismente și modul în care Ledger le-a gestionat.