Wu Blockchain’in aktardığına göre polis, 28 Ekim tarihli açıklamasında cihazların içine yerleştirilmiş kötü amaçlı donanım tespit edildiğini bildirdi. Bulgular, Singapur’daki yerel perakendecilerden satın alınan bazı cihazları kapsıyor.

En az iki vakada milyonlarca dolarlık kayıp

Polise 10 Eylül’den bu yana en az iki vaka bildirildi. Bu vakalarla bağlantılı toplam zarar yaklaşık 3,5 milyon Singapur doları, yani 2,7 milyon ABD doları olarak açıklandı.

Tespit edilen parçaların hedefinde, cüzdandaki varlıklara erişim açısından kritik olan kurtarma ifadeleri ve özel anahtarlar bulunuyor. Bu nedenle soruşturmanın odağını yalnızca cihazın çalışması değil, kullanıcıların gizli bilgilerinin ele geçirilmesi riski oluşturuyor.

Fransız donanım cüzdanı üreticisi Ledger, etkilenen vakaları inceliyor. Polisin olaylara ilişkin soruşturması da devam ediyor.

Bazı Ledger Cüzdanlarında Anahtar Çalan Donanım Tespit Edildi: Kayıp 2,7 Milyon Dolar isimli makale Selim Kuşçu tarafından hazırlanmış ve koinbulteni.comda yayınlanmıştır.

Wu Blockchain’in aktardığı açıklamalara göre Karpelès, benzer raporların arttığını ve saldırıların daha karmaşık hâle geldiğini belirtti. Kendisinin bu bildirimlerin ardından kamuya açık bir uyarı görmediğini söyleyen Karpelès, şirketin bilgilendirme yaklaşımını eleştirdi.

Açıklama, Ledger cihazlarına yönelik müdahaleler konusunda şirketin ne zaman bilgilendirildiğini ve kullanıcıların nasıl uyarıldığını tartışmanın merkezine taşıdı.

Araştırmacı, mart ayında bildirim yaptığını söyledi

Güvenlik araştırmacısı Joe Grand, Tayland’da Lazada üzerinden satın aldığı bir Ledger Nano X cihazına müdahale edildiğini 4 Mart 2026’da şirkete bildirdiğini aktardı. Grand’a göre Ledger, bildirimi aldığını doğruladı ve konuyu şirket içinde incelediğini belirtti.

Bu anlatımda söz konusu olan, satış kanalından alınan belirli bir cihazın güvenliği. Karpelès’in çağrısı ise benzer bildirimler karşısında kullanıcıların daha proaktif biçimde bilgilendirilmesine odaklanıyor.

CryptoBilis vakası da gündemde

9 Ekim’de açıklanan güvenlik olayı, Güneydoğu Asya’daki yetkili satıcı CryptoBilis üzerinden satılan cihazları kapsıyordu. Grand’ın Tayland’da aldığı Nano X’e ilişkin mart bildirimi ile CryptoBilis vakası arasında doğrulanmış bir bağlantı aktarılmadı.

Karpelès’in eleştirisi, şirketin hiçbir zaman uyarı yayımlamadığına dair kesin bir tespitten ziyade, kendisinin uyarı görmediği açıklamasına dayanıyor. Bildirim tarihleri ve müşterilere yapılan bilgilendirmenin kapsamı, tartışmanın kilit noktaları olarak öne çıkıyor.

Ledger İçin Dikkat Çeken İddia: Cüzdanlara Müdahale Aylardır Bildiriliyor Muydu? isimli makale Fatih TAŞDEMİR tarafından hazırlanmış ve koinbulteni.comda yayınlanmıştır.

Wu Blockchain’in aktardığı Chainalysis bulgularına göre söz konusu kişi, yakın tarihli hırsızlığın en büyük mağdurlarından biri oldu. Dolandırıcılıktan elde edildiği belirtilen fonlar, üç ayrı Ledger cüzdan adresinde tutuluyordu.

Ödeme almak için para yatırmaları istendi

Fonların kaynağı, kullanıcılara gerçek ürünler için sahte satış ve yorum oluşturma karşılığında ödeme sunulan bir görev dolandırıcılığıydı. Bu yöntemde mağdurlara hesaplarında eksi bakiye oluştuğu söyleniyor ve kazançlarını alabilmeleri için kendi paralarını yatırmaları isteniyordu.

Chainalysis’in izlediği kişi, bu faaliyetlerden gelen Bitcoin’leri 22 Eylül’de üç ayrı adrese aktardı. Ancak fonları bu adreslere dağıtması, daha sonra gerçekleşen hırsızlığı önlemedi.

Üç adresteki Bitcoin’ler aynı cüzdanda toplandı

9 Ekim’de hırsızlar her adresi birer işlemle boşalttı. Toplam 60 BTC’yi aşan varlıkların tamamı aynı hedef cüzdana gönderildi.

Bitcoin’lerin ulaştığı cüzdan, çalıntı fonlarla bağlantılı olarak işaretlendi. Böylece dolandırıcılık faaliyetlerinden elde edildiği belirtilen yaklaşık 4,8 milyon dolarlık varlık, bu kez başka kişilerin gerçekleştirdiği hırsızlığın konusu oldu.

Dolandırıcının Bitcoin’lerini de Hırsızlar Çaldı: Üç Cüzdandan 4,8 Milyon Dolar Gitti! isimli makale Selim Kuşçu tarafından hazırlanmış ve koinbulteni.comda yayınlanmıştır.

Wu Blockchain’in aktardığı güncellenmiş soruşturma bulgularına göre saldırganlar, gerçek Ledger cihazlarını satın alıp söktü ve içlerine kurtarma kelimelerini ele geçirmek üzere tasarlanmış özel donanımlar yerleştirdi. Müdahale edilen cüzdanlar daha sonra Güneydoğu Asya’daki yeniden satış kanalları üzerinden dağıtıldı.

Ledger’ın açıklamasında, grubun kurtarma kelimelerini yakalamak, kullanıcıların varlıklarını boşaltmak ve yasa dışı gelirleri aklamak amacıyla milyonlarca dolarlık altyapı kurduğu belirtildi. Cüzdana yeniden erişim sağlayan bu kelimelerin ele geçirilmesi, kullanıcıların kripto varlıklarını doğrudan tehlikeye atıyor.

Satıcılara satışları durdurma ve iadeleri yeniden satmama talimatı

Şirket, Güneydoğu Asya ve Hong Kong’daki yetkili satıcı ve distribütörlerden tüm satışları geçici olarak durdurmalarını istedi. Yeni güvenlik kuralları kapsamında cihazların açık raflarda veya sergi alanlarında tutulması da yasaklandı.

İade edilen cihazların yeniden satışa sunulmaması talimatı verildi. Böylece alınan önlemler, yalnızca satışa ara verilmesini değil, ürünlerin saklanması ve iadelerin yönetilmesini de kapsıyor.

Ledger’a göre saldırı üçüncü taraf dağıtım kanallarında gerçekleşti

Ledger, olayın yerel üçüncü taraf dağıtım kanallarına yönelik bir saldırı olduğunu bildirdi. Şirketin açıklamasına göre güvenli unsur çipleri, BOLOS işletim sistemi ve kendi sunucu altyapısı etkilenmedi.

Güncellenen bulgular, orijinal cihazların dağıtım sürecinde değiştirilerek yeniden piyasaya sokulduğu bir yöntemi tarif ediyor. Satışları durdurma ve iade ürünlerini yeniden satmama kararları da bu dağıtım riskine yönelik önlemler arasında bulunuyor.

Ledger Cüzdanlarındaki Tuzağın Ayrıntıları Ortaya Çıktı: Aylarca Hazırlanmışlar! isimli makale Fatih TAŞDEMİR tarafından hazırlanmış ve koinbulteni.comda yayınlanmıştır.

Paris’teki Op3n etkinliğinde duyurulan Atom, günlük Android uygulamaları ile kripto işlemlerinin onaylandığı güvenli ortamı birbirinden ayırıyor. The Block’un haberine göre Ledger, yeni cihazın CryptoBilis satıcısıyla bağlantılı olayda tespit edilen ekran okuyucu implantı türünü engelleyeceğini belirtiyor.

Söz konusu olayda, cihazlara izinsiz eklenen donanımın kurulum sırasında ekranda görünen kurtarma kelimelerini ele geçirip mobil ağ üzerinden gönderebildiği açıklanmıştı. Bu kelimeler, kullanıcının kripto cüzdanına yeniden erişmesini sağlayan kritik bilgiler arasında yer alıyor.

Cihaz kapalıyken de koruma çalışacak

Ledger’ın Core Protection adını verdiği sistem, ekranın veya kasanın sökülmesini ve korunan bölgeye yönelik delme girişimlerini algılayacak. Sensörler, cihaz kapalıyken ayrı bir bataryadan güç almaya devam edecek. Arka kapak da cihazla eşleştirildiği için başka bir Atom’un kapağıyla doğrudan değiştirilemeyecek.

Şirket, bu önlemlerin son olayda görülen ekran okuyucu implantlarını engelleyeceğini söylüyor. CryptoBilis bağlantılı cihazlara izinsiz donanımın nasıl yerleştirildiğine ilişkin soruşturma ise sürüyor. Atom’un yalnızca Ledger’ın kendi sitesi üzerinden satılması planlanıyor.

Android uygulamaları ile işlem onayı ayrılıyor

Atom, günlük uygulamaların çalıştığı standart mod ile işlemlerin incelenip imzalandığı Secure Mode arasında geçiş yapacak. Ayrı bir çip, Android ortamının güvenli imzalama alanına müdahale etmesini önleyecek.

Ledger’ın açıklamasına göre kötü amaçlı bir Android uygulaması işlem talebi gönderebilse bile, kullanıcıya güvenli modda gösterilen işlem ayrıntılarını değiştiremeyecek. Böylece kullanıcı, onay vermeden önce işlemin gerçek içeriğini görebilecek. Kamera ve mikrofon bu modda otomatik olarak kapanacak; ayrıca her ikisinin gücünü kesen fiziksel bir anahtar bulunacak.

Solana entegrasyonu ve teslimat takvimi

Solana Mobile’ın Seeker uygulaması, cüzdan ve merkeziyetsiz uygulama mağazasını Atom’da tek uygulamada birleştirecek. İşlemler yine cihazın güvenli modunda onaylanacak.

Ledger ayrıca yapay zeka ajanlarının önerdiği işlemleri özel anahtarları bu ajanlarla paylaşmadan denetlemeyi sağlayan Agent Intent sistemini OpenClaw ile entegre etmeyi planlıyor. Kullanıcılar her işlem için onay isteyebilecek veya belirledikleri tutarın altındaki işlemlere izin verebilecek.

Atom’un sınırlı Founder’s Edition sürümü 849 dolar olarak fiyatlandırıldı; rezervasyon için 100 dolarlık tamamen iade edilebilir depozito isteniyor. Lansman sonrası normal sipariş fiyatı 899 dolar olacak. Gerekli sertifikasyonun alınması koşuluyla teslimatların 2027 yazında başlaması bekleniyor.

Ledger’dan Gizli Çip Krizi Sonrası Yeni Cihaz: Kapalıyken Bile Müdahaleyi Algılayacak! isimli makale Fatih TAŞDEMİR tarafından hazırlanmış ve koinbulteni.comda yayınlanmıştır.

The Block’un haberine göre MediaMarkt Saturn, 13 Ekim itibarıyla Ledger cihazlarının mağaza ve çevrim içi satışlarını Avrupa’da askıya aldı. Karar, Almanya’daki bir müşterinin cihazında izinsiz donanım bulunduğunu bildirmesinin ardından geldi. Ledger, bu vakada fon kaybı bildirilmediğini açıkladı.

Gelişme, Güneydoğu Asya’daki satıcı CryptoBilis üzerinden alınan Ledger cihazlarına ilişkin soruşturma sürerken yaşandı. Almanya’daki bildirim, satış kanallarına yönelik endişelere yeni bir boyut ekledi.

Gizli çip soruşturmasında hangi bilgiler doğrulandı?

Ledger’ın Donjon güvenlik ekibi, CryptoBilis’ten alınan cihazlarda tespit edilen implantın kurulum sırasında ekranda görünen 24 kelimelik kurtarma ifadesini ele geçirip eSIM üzerinden mobil ağla gönderdiğini açıkladı. Şirket, bu donanımın güvenlik çipini veya Ledger işletim sistemini değiştirmediğini, işlem ve imzalara müdahale etmediğini belirtti.

Ledger, kendi altyapısının ya da hizmetlerinin ele geçirildiğine ilişkin bulgu olmadığını bildirirken internette paylaşılan toplam kayıp ve mağdur sayılarının henüz tamamen doğrulanmadığını vurguladı. Fon kaybeden kullanıcılardan, cihazın kasasını açmadan önce kolluk kuvvetleriyle koordinasyon kurmaları istendi.

OneKey değişimi hangi cihazları kapsıyor?

OneKey, CryptoBilis’in yetkili satıcılığını iptal ederek daha geniş satıcı ağını incelemeye aldı. Şirket, olayla bağlantılı müşteri fon kaybı bildirmediğini açıkladı.

Ücretsiz değişim programı, 1 Mart–13 Ekim 2026 arasında CryptoBilis’ten satın alınan OneKey cihazlarını kapsıyor. Tüm modeller programa dahil; cihazın daha önce etkinleştirilmiş olup olmaması fark etmiyor.

Trezor da satıcı ağında önlem alıyor

Trezor, kendi cihazlarının etkilendiğine ilişkin bulgu olmadığını ve CryptoBilis kaynaklı kurcalanmış cihaz bildirimi almadığını belirterek satıcıyı tedbir amacıyla yetkili listesinden çıkardı.

Şirketin daha geniş satıcı ağı düzenlemesi kapsamında bildirim gönderilen bazı satıcıların yetkileri 1 Ocak 2027’de sona erecek. Bu satıcılara yeni stok sağlanmayacak; mevcut ürünlerini ise o tarihe kadar satabilecekler.

Ledger’da Gizli Çip Krizi: MediaMarkt Avrupa’da Satışları Durdurdu! isimli makale Fatih TAŞDEMİR tarafından hazırlanmış ve koinbulteni.comda yayınlanmıştır.

CoinDesk’in aktardığı Ledger’ın 13 Ekim tarihli soruşturma güncellemesine göre, Güneydoğu Asya’daki satıcı CryptoBilis üzerinden alınan cihazlarla bağlantılı hırsızlıkların yöntemi ortaya çıkarıldı. Şirket, incelediği bir cihazda yetkisiz bir çip bulunduğunu doğruladı.

Cüzdanın kurtarma ifadesi mobil ağ üzerinden gönderildi

Ledger’ın açıklamasına göre cihazın kasasına gizlenen çip, ilk kurulum sırasında ekranda gösterilen 24 kelimelik kurtarma ifadesini okuyup çözümledi. Ardından bu bilgiyi eSIM kullanarak LTE mobil ağı üzerinden saldırgana gönderdi.

Kurtarma ifadesi, cüzdana başka bir cihazdan yeniden erişim sağlayan anahtar niteliğinde. Bu kelimeleri ele geçiren biri, fiziksel Ledger cihazına ihtiyaç duymadan varlıkları başka bir adrese taşıyabiliyor.

Şirket, implantın cihazın güvenlik çipini veya işletim sistemini değiştirmediğini, işlem ve imzalara da müdahale etmediğini belirtti. Ledger, olayı kendi yazılımına ya da iç sistemlerine yönelik bir ihlalden ziyade fiziksel tedarik zinciri saldırısı olarak tanımladı.

Kayıp tahmini 93 milyon doları aşıyor

Zincir üstü araştırmacılar, 300’den fazla cüzdandaki toplam kaybın 93,2 milyon dolara kadar çıkabileceğini hesapladı. Ledger henüz toplam mağdur sayısını veya çalınan varlıkların değerini doğrulamadı. Tether, hırsızlıkla bağlantılı 10 milyon USDT’yi dondurdu.

Ledger, 9 Ekim’deki olayda doğruladığı tüm kayıpların CryptoBilis’ten alınan cihazlarla bağlantılı olduğunu bildirdi. Başka satıcılardan alınan cihazlarda doğrulanmış bir hırsızlık tespit etmediğini belirten şirket, diğer cihaz ve konumlardaki implant iddialarını da inceliyor.

CryptoBilis’ten cihaz alanlar ne yapmalı?

CryptoBilis, Ledger cihazlarının satışını durdurdu. Ledger’ın bu satıcıdan cihaz alan müşterilere yönelik uyarıları şöyle:

• Henüz kurulum yapmayanlar: Cihazı başlatmayın ve kurulum yapmayın.
• Cihazı daha önce kullananlar: Varlıklarınızı yeni bir cihazda, yeni oluşturulmuş bir kurtarma ifadesiyle kurulan cüzdana taşıyın.

Şirketin önerisi, mevcut kurtarma ifadesini yeni cihaza aktarmak değil, yeni kurtarma ifadesiyle oluşturulmuş bir cüzdan kullanmak yönünde.

Ledger Cüzdanlarına Gizli Çip Tuzağı: Şirketten Bu Satıcının Müşterilerine Kritik Uyarı! isimli makale Fatih TAŞDEMİR tarafından hazırlanmış ve koinbulteni.comda yayınlanmıştır.

Wu Blockchain’in aktardığı şirket açıklaması, Ledger cüzdanlarına ilişkin olayda fiziksel müdahaleyi doğrulayan yeni bir bulguyu ortaya koydu. İncelenen cihazın içinde sonradan yerleştirilmiş yetkisiz bir donanım parçası tespit edildi.

Ledger, kendi altyapısının, sistemlerinin veya hizmetlerinin ele geçirildiğine dair kanıt bulunmadığını açıkladı. Böylece şirketin duyurduğu bulgu, etkilenen cihaz üzerindeki fiziksel değişikliğe odaklandı.

Etkilenen kullanıcılar için kurulum uyarısı

Şirket, olaydan etkilenen kullanıcıların henüz kullanılmamış cihazları başlatmamasını, yani ilk kurulumunu yapmamasını önerdi. Ayrıca varlıkların, yeni kurtarma ifadeleriyle oluşturulan cüzdanlara taşınmasının değerlendirilmesini istedi.

Bu uyarı, olaydan etkilenen cihaz ve kullanıcılara yönelik olarak paylaşıldı. Donanım cüzdanı dağıtıcısı CryptoBilis ise gelişmelerin ardından cihaz satışlarını durdurdu.

Kayıp tahmini 86 milyon doların üzerinde

Daha önce yapılan zincir üstü analizlerde, olayla bağlantılı kayıpların 86 milyon doları aştığı tahmin edilmişti. Bu rakam önceki analizlere dayanırken, Ledger’ın son açıklamasındaki yeni gelişme bir cihazın içinde izinsiz donanım bulunduğunun doğrulanması oldu.

Ledger Doğruladı: Cüzdanın İçine İzinsiz Donanım Yerleştirilmiş, Satıcı Satışları Durdurdu! isimli makale Selim Kuşçu tarafından hazırlanmış ve koinbulteni.comda yayınlanmıştır.

Wu Blockchain’in Bitcoin News’ten aktardığına göre, güvenlik araştırmacısı Cyber Scrilla, Ledger’ı taklit eden bir oltalama sitesi ve uygulaması tespit etti. Kullanıcıların gerçek hizmetle karıştırabileceği bu sayfalar, cüzdanı doğrulamak için 24 kelimelik kurtarma ifadesinin girilmesini istiyor.

Haberde, Google’da gösterilen bilgiye dayanılarak sahte sitenin son 30 günde 1 milyondan fazla ziyaret aldığı ileri sürülüyor. Bu rakam ziyaret sayısını ifade ediyor; kaç kişinin kurtarma ifadesini paylaştığına ilişkin bir sayı verilmiyor.

Cüzdan doğrulama bahanesine dikkat

Kurtarma ifadesi, cüzdana yeniden erişim sağlayan gizli kelimelerden oluşuyor. Bu kelimeleri ele geçiren kişiler, cüzdandaki varlıklara erişebilir. Bu nedenle kurtarma ifadesi bir internet sitesine veya doğrulama isteyen uygulamaya girilmemeli.

Sahte sayfanın arama sonuçlarında üst sıralarda görünmesi de onu güvenilir hale getirmiyor. Buradaki risk, Ledger adı kullanılarak kullanıcıların kendi elleriyle cüzdan erişimini saldırganlara vermeye yönlendirilmesi.

Eylül ayında da sahte reklamlar tespit edilmişti

Siber güvenlik şirketi Zscaler, eylül ayındaki incelemesinde Ledger’ı taklit eden kötü amaçlı Google reklamlarının kullanıcıları sahte cüzdan doğrulama sayfalarına yönlendirdiğini ortaya çıkarmıştı.

Yeni uyarı, CryptoBilis bağlantılı cüzdan hırsızlıklarına ilişkin incelemelerin sürdüğü dönemde geldi. Ancak bu sahte site ile söz konusu kayıplar arasında doğrulanmış bir bağlantı aktarılmıyor; oltalama uyarısı ayrı bir güvenlik riski olarak öne çıkıyor.

Ledger Kullanıcıları Dikkat: Google’da Üste Çıkan Sahte Site Cüzdanınızı Hedef Alıyor! isimli makale Fatih TAŞDEMİR tarafından hazırlanmış ve koinbulteni.comda yayınlanmıştır.

Zincir üstü takip platformunun 9 Ekim’deki paylaşımında TY24Ya olarak tanımlanan kullanıcı, cihazı aldıktan sonra oluşturduğu cüzdana 7 milyon USDT yatırmıştı. Bildirilen hırsızlık, paylaşımın yaklaşık 10 saat öncesinde gerçekleşti.

Lookonchain, bu tutarın CryptoBilis bağlantılı kayıp bildirimleri arasında en büyük tekil kayıp olabileceğini belirtti. Bu karşılaştırma henüz kesinleşmiş değil.

Aynı satıcı için Ledger’dan uyarı gelmişti

Tekil kayıp bildirimi, Ledger’ın resmi satıcısı CryptoBilis hakkında yaptığı güvenlik uyarısının ardından geldi. Şirket, son 90 günde bu satıcıdan cihaz alan ve henüz kurulum yapmayan müşterilerin kurulumu başlatmamasını istemişti.

Ledger, cihazını kurmuş müşterilere ise varlıklarını yeni bir kurtarma ifadesiyle oluşturulmuş başka bir Ledger cüzdanına taşımayı değerlendirmelerini önermişti. Satıcıdan satış ve sevkiyatları durdurması da talep edilmişti.

Toplam kayıp tahmini yaklaşık 90 milyon dolar

Lookonchain, CryptoBilis’ten cihaz satın alan kullanıcılara ilişkin toplam kayıpların 90 milyon dolara yaklaştığını aktarıyor. Bu tutar platformun bildirdiği tahmin; Ledger’ın incelemesi sürüyor.

7 milyon USDT’lik olayda cihazın satın alındığı yer bilinse de fonların hangi yöntemle ele geçirildiği henüz açıklığa kavuşmuş değil.

Üç Hafta Önce Ledger Alan Yatırımcının 7 Milyon USDT’si Çalındı: Satıcı Ayrıntısı Dikkat Çekti! isimli makale Fatih TAŞDEMİR tarafından hazırlanmış ve koinbulteni.comda yayınlanmıştır.

Donanım cüzdanı üreticisi, Güneydoğu Asya’daki müşterilerin bildirdiği kayıpları araştırıyor. CryptoBilis, Endonezya, Malezya ve Filipinler’de resmi Ledger satıcısı olarak listeleniyor; kayıpların nedeni ve etkilenen cüzdan sayısı henüz netleşmiş değil.

Uyarı kimleri kapsıyor?

Ledger’ın 9 Ekim’de destek hesabından yaptığı açıklama, son 90 günde CryptoBilis’ten ürün satın alan kullanıcılara yönelik. Şirket, cihazını henüz kurmayan bu müşterilerin kurulumu başlatmamasını önerdi.

Cihazını daha önce kuranlara ise varlıklarını yeni bir kurtarma ifadesiyle oluşturulmuş başka bir Ledger cüzdanına taşımayı değerlendirmeleri tavsiye edildi. Şirket, inceleme ilerledikçe müşterilere yeni bilgi vereceğini belirtti.

Kayıp tahmini 86 milyon doları aşıyor

Zincir üstü araştırmacı tanuki42, şüpheli hırsızlık adreslerine 72 milyon dolardan fazla varlık aktarıldığını tahmin etti. Araştırmacı Specter ise Bitcoin, Ethereum ve Tron üzerindeki adresleri izleyerek olası kayıpların 86 milyon doları aşabileceğini hesapladı.

Bu tutarlar henüz bağımsız olarak doğrulanmış değil. İki hesabın aynı işlemleri ve adresleri ne ölçüde kapsadığı da belirsiz. Specter, başlangıçta yüzlerce mağdur cüzdandan söz ettikten sonra etkilenen cüzdanların gerçek sayısının henüz bilinmediğini açıkladı.

CZ’den tedarik zinciri saldırısı ihtimali

Binance’in kurucu ortağı Changpeng Zhao (CZ), mevcut bilgilerin tek bir satıcıyı ilgilendiren tedarik zinciri saldırısına işaret edebileceğini söyledi. CZ’ye göre bazı kullanıcılar sahte veya üzerinde oynanmış cihazlar satın almış olabilir.

Eski Mt. Gox CEO’su Mark Karpeles de bildirimlerin üzerinde çalıştığı başka bir sorunla bağlantılı olabileceğini belirtti. Ledger’ın incelemesi sürerken cihazlara müdahale edilip edilmediği ve kayıpların nasıl gerçekleştiği araştırılıyor.

Ledger’dan Resmi Satıcısının Müşterilerine Kritik Uyarı: Cihaz Kurulumunu Başlatmayın! isimli makale Selim Kuşçu tarafından hazırlanmış ve koinbulteni.comda yayınlanmıştır.

Wu Blockchain’in aktardığı açıklamaya göre OneKey Anzen ekibi, Ledger Ethereum App 1.22.1 sürümündeki işlem değiştirme açığını laboratuvar ortamında yeniden üretti. Kullanıcı işlem A’yı görüp onaylarken cihaz, ekranda gösterilmeyen işlem B’yi imzalayabiliyor.

Sorun, ekranda gösterilen işlem ile imzalanmayı bekleyen verinin aynı anda işlenmesi sırasında oluşan zamanlama açığından kaynaklanıyor. Saldırgan bu kısa aralıkta bekleyen işlemin içeriğini değiştirirse ekrandaki bilgiler ile cihazın imzaladığı veriler birbirinden ayrılabiliyor.

Ledger açığı uygulama katmanında düzeltti

Ledger’ın güvenlik duyurusuna göre bazı uygulamalar, onay ekranı açıkken cihazdan yeni komutlar almaya devam edebiliyordu. Bu da gösterilen işlem bilgileriyle imzalanan bilgilerin farklılaşmasına yol açabiliyordu.

Şirket, açığın cihaz işletim sisteminden değil, uygulamaların veri giriş ve çıkış biçiminden kaynaklandığını belirtti. Düzeltme uygulama kontrolleri ve Ledger Secure SDK değişiklikleriyle yapıldı.

Ledger Secure SDK’nin 26.6.1 sürümü 21 Ağustos’ta yayımlandı. Kullanıcıların yalnızca cihaz yazılımını değil, Ledger üzerindeki ilgili uygulamaları da Ledger Live üzerinden en güncel sürüme yükseltmesi gerekiyor.

Ledger Kullanıcılarına Kritik Uyarı: Ekranda Görülenden Farklı İşlem İmzalanabilir isimli makale Fatih TAŞDEMİR tarafından hazırlanmış ve koinbulteni.comda yayınlanmıştır.