Ledger, orijinal cüzdanlara zararlı donanım yerleştiren organize bir suç grubunun aylar süren operasyonunu açıklarken, Güneydoğu Asya ve Hong Kong’daki yetkili satış kanallarından satışları geçici olarak durdurmalarını istedi.
Wu Blockchain’in aktardığı güncellenmiş soruşturma bulgularına göre saldırganlar, gerçek Ledger cihazlarını satın alıp söktü ve içlerine kurtarma kelimelerini ele geçirmek üzere tasarlanmış özel donanımlar yerleştirdi. Müdahale edilen cüzdanlar daha sonra Güneydoğu Asya’daki yeniden satış kanalları üzerinden dağıtıldı.
Ledger’ın açıklamasında, grubun kurtarma kelimelerini yakalamak, kullanıcıların varlıklarını boşaltmak ve yasa dışı gelirleri aklamak amacıyla milyonlarca dolarlık altyapı kurduğu belirtildi. Cüzdana yeniden erişim sağlayan bu kelimelerin ele geçirilmesi, kullanıcıların kripto varlıklarını doğrudan tehlikeye atıyor.
Satıcılara satışları durdurma ve iadeleri yeniden satmama talimatı
Şirket, Güneydoğu Asya ve Hong Kong’daki yetkili satıcı ve distribütörlerden tüm satışları geçici olarak durdurmalarını istedi. Yeni güvenlik kuralları kapsamında cihazların açık raflarda veya sergi alanlarında tutulması da yasaklandı.
İade edilen cihazların yeniden satışa sunulmaması talimatı verildi. Böylece alınan önlemler, yalnızca satışa ara verilmesini değil, ürünlerin saklanması ve iadelerin yönetilmesini de kapsıyor.
Ledger’a göre saldırı üçüncü taraf dağıtım kanallarında gerçekleşti
Ledger, olayın yerel üçüncü taraf dağıtım kanallarına yönelik bir saldırı olduğunu bildirdi. Şirketin açıklamasına göre güvenli unsur çipleri, BOLOS işletim sistemi ve kendi sunucu altyapısı etkilenmedi.
Güncellenen bulgular, orijinal cihazların dağıtım sürecinde değiştirilerek yeniden piyasaya sokulduğu bir yöntemi tarif ediyor. Satışları durdurma ve iade ürünlerini yeniden satmama kararları da bu dağıtım riskine yönelik önlemler arasında bulunuyor.
Yatırım tavsiyesi değildir.
