Ledger Cüzdanlarına Gizli Çip Tuzağı: Şirketten Bu Satıcının Müşterilerine Kritik Uyarı!

Ledger, CryptoBilis adlı satıcının sattığı bazı donanım cüzdanlarına yerleştirilen gizli çiplerin kurtarma ifadelerini saldırgana ilettiğini açıklayarak ilgili müşterilere cihazlarını kurmamaları veya varlıklarını yeni bir cüzdana taşımaları çağrısı yaptı.

CoinDesk’in aktardığı Ledger’ın 13 Ekim tarihli soruşturma güncellemesine göre, Güneydoğu Asya’daki satıcı CryptoBilis üzerinden alınan cihazlarla bağlantılı hırsızlıkların yöntemi ortaya çıkarıldı. Şirket, incelediği bir cihazda yetkisiz bir çip bulunduğunu doğruladı.

Cüzdanın kurtarma ifadesi mobil ağ üzerinden gönderildi

Ledger’ın açıklamasına göre cihazın kasasına gizlenen çip, ilk kurulum sırasında ekranda gösterilen 24 kelimelik kurtarma ifadesini okuyup çözümledi. Ardından bu bilgiyi eSIM kullanarak LTE mobil ağı üzerinden saldırgana gönderdi.

Kurtarma ifadesi, cüzdana başka bir cihazdan yeniden erişim sağlayan anahtar niteliğinde. Bu kelimeleri ele geçiren biri, fiziksel Ledger cihazına ihtiyaç duymadan varlıkları başka bir adrese taşıyabiliyor.

Şirket, implantın cihazın güvenlik çipini veya işletim sistemini değiştirmediğini, işlem ve imzalara da müdahale etmediğini belirtti. Ledger, olayı kendi yazılımına ya da iç sistemlerine yönelik bir ihlalden ziyade fiziksel tedarik zinciri saldırısı olarak tanımladı.

Kayıp tahmini 93 milyon doları aşıyor

Zincir üstü araştırmacılar, 300’den fazla cüzdandaki toplam kaybın 93,2 milyon dolara kadar çıkabileceğini hesapladı. Ledger henüz toplam mağdur sayısını veya çalınan varlıkların değerini doğrulamadı. Tether, hırsızlıkla bağlantılı 10 milyon USDT’yi dondurdu.

Ledger, 9 Ekim’deki olayda doğruladığı tüm kayıpların CryptoBilis’ten alınan cihazlarla bağlantılı olduğunu bildirdi. Başka satıcılardan alınan cihazlarda doğrulanmış bir hırsızlık tespit etmediğini belirten şirket, diğer cihaz ve konumlardaki implant iddialarını da inceliyor.

CryptoBilis’ten cihaz alanlar ne yapmalı?

CryptoBilis, Ledger cihazlarının satışını durdurdu. Ledger’ın bu satıcıdan cihaz alan müşterilere yönelik uyarıları şöyle:

• Henüz kurulum yapmayanlar: Cihazı başlatmayın ve kurulum yapmayın.
• Cihazı daha önce kullananlar: Varlıklarınızı yeni bir cihazda, yeni oluşturulmuş bir kurtarma ifadesiyle kurulan cüzdana taşıyın.

Şirketin önerisi, mevcut kurtarma ifadesini yeni cihaza aktarmak değil, yeni kurtarma ifadesiyle oluşturulmuş bir cüzdan kullanmak yönünde.