Ledger i były szef Mt. Gox ścierają się o skandal z portfelem wartym 90 mln $
Ledger i Mark Karpelès spierają się o możliwie zmanipulowany hardware wallet oraz o to, czy wcześniejsze ostrzeżenia mogły ograniczyć szkody.
Najważniejsze informacje
- Szef Ledger Pascal Gauthier ostro zareagował na zarzut Marka Karpelèsa dotyczący skandalu z portfelem, który miał spowodować straty przekraczające 90 mln $.
- Karpelès twierdzi, że Ledger już w marcu wiedział o spy implants w hardware walletach i powinien był ostrzec wcześniej oraz wyraźniej.
- Ledger przyznaje, że Genuine Check nie wykrywa implantu, jeśli oryginalny security chip pozostaje nienaruszony, co podkreśla ryzyka związane z cold storage.
Szef Ledger Pascal Gauthier ostro odpowiedział na oskarżenia byłego szefa Mt. Gox Marka Karpelèsa o skandal z portfelem, który według Karpelèsa spowodował straty przekraczające 90 mln $ (80 mln €). Spór dotyczy tego, czy Ledger już w marcu wiedział o zaawansowanych spy implants w hardware walletach i czy powinien był wcześniej oraz wyraźniej przed nimi ostrzec.
Oskarżenia o wcześniejsze ostrzeżenia
Karpelès twierdzi, że Ledger wiedział o tym już w marcu. Wskazuje przy tym na security guide z 6 marca, na której pokazano zarówno ręcznie wykonane, jak i masowo produkowane spy chips. Strona została później zaktualizowana we wrześniu, przez co nie jest jasne, kiedy dokładnie te obrazy pojawiły się w sieci.
Były szef Mt. Gox twierdzi, że bardziej jednoznaczne ostrzeżenia w tamtym momencie mogły zapobiec części szkód. Jego zdaniem implant może przechwycić 24 słowa recovery phrase i przesłać je przestępcom. Kto ma te słowa, może przejąć kryptowaluty w portfelu.
Ledger ostro się broni
Gauthier najpierw bronił reakcji Ledger i poprosił Karpelèsa, by trzymał się faktów. Potem ton stał się osobisty. Powiedział byłemu szefowi Mt. Gox, że nie jest „no white knight”, i dodał: „Get real”.
To odniesienie dotyczy upadku Mt. Gox w 2014 roku, kiedy pod kierownictwem Karpelèsa zniknęło około 850 000 Bitcoinów. Karpelès odpowiedział, że to właśnie jego doświadczenie sprawia, iż jest jeszcze bardziej krytyczny wobec bezpieczeństwa i komunikacji.
Ledger przyznaje jednocześnie, że Genuine Check nie wykrywa implantu, jeśli oryginalny security chip nadal pozostaje nienaruszony. To dodatkowo zaostrza spór, ponieważ portfel z zewnątrz nadal może wyglądać na autentyczny, choć wewnątrz został zmodyfikowany.
Dlaczego to ważne dla inwestorów
Sprawa pokazuje, jak podatne może być cold storage, jeśli urządzenie zostało zmanipulowane jeszcze przed użyciem. Dla europejskich posiadaczy kryptowalut ma to znaczenie, ponieważ hardware wallety są często uznawane za jeden z najbezpieczniejszych sposobów przechowywania coinów offline. Informacja, że Ledger wstrzymał sprzedaż przez resellerów CryptoBilis i że rywale, tacy jak Trezor, już ograniczyli swoją sieć resellerów, podkreśla, jak poważnie branża traktuje to ryzyko. W grę wchodzi też szersza dyskusja o słabym lub zmanipulowanym generowaniu kluczy: wcześniejsza luka w portfelu pokazała, jak szybko błąd w łańcuchu zabezpieczeń może doprowadzić do dużych strat.
