Kripto para donanım cüzdanı üreticisi Ledger, 10 Ekim'de yaptığı açıklamada, soruşturma kapsamında en az bir cihazın fiziksel müdahale gördüğünü doğruladı. Bu inceleme, Güneydoğu Asya'daki satıcı CryptoBilis aracılığıyla cihaz alan kullanıcıların izinsiz transfer bildirimleri üzerine başlatılmıştı.
Şirket, 11 Ekim'deki güncellemesinde, tespit edilen vakaların CryptoBilis'ten alınan cihazlarla bağlantılı olduğunu belirtti. Etkilenen cihaz sayısının sınırlı olduğunu vurgulayan Ledger, kesin bir rakam paylaşmadı. Ancak, kendi güvenlik altyapılarının, sistemlerinin veya hizmetlerinin ele geçirildiğine dair herhangi bir bulguya rastlanmadığını ifade etti.
Ek Donanım Ekranın Arkasında Bulundu
Tibane Labs tarafından yapılan ayrı bir teknik inceleme, değiştirilmiş Ledger Nano X cihazlarının ekranının arkasına gizlenmiş elektronik parçalar olduğunu ortaya koydu. Araştırmacılar, bu ek donanımın, ekrana iletilen bilgileri okuyarak cüzdan kurulumu sırasında gösterilen kurtarma kelimelerini ele geçirebileceğini belirtti. İncelemeye göre bu yöntem, cüzdanın güvenli çipini kırmak yerine, ekrana giden bilgileri hedef alıyor. Değiştirilmiş cihazın dışarıdan normal görünebildiği ve orijinallik kontrolünü geçebildiği kaydedildi. Ledger tarafından doğrulanan bu parçanın tüm kayıpları açıklayıp açıklamadığı ise hala araştırılıyor.
Cüzdanı yeniden oluşturmak için kullanılan kurtarma kelimeleri, varlıklara erişimin anahtarını taşıyor. Bu bilgileri ele geçiren bir kişi, fiziksel cihaza sahip olmadan başka bir cüzdan üzerinden transfer yapabiliyor.
Kayıp Tahmini 93,2 Milyon Dolara Yükseldi
Zincir üstü veri şirketi Bitquery, 11 Ekim güncellemesinde altı farklı ağdaki 315 cüzdandan yaklaşık 93,2 milyon dolar değerinde kripto paranın çekildiğini hesapladı. Yeni cüzdanların incelemeye dahil edilmesiyle artan bu tutarın, araştırma şirketinin tahminini yansıttığı belirtildi. Ledger, toplam kaybı henüz doğrulamadı.
Bitquery ayrıca, olayla bağlantılı adreslerdeki 10 milyon dolarlık USDT'nin Tether tarafından dondurulduğunu bildirdi. Varlıkların dondurulmasının, mağdurlara geri ödendiği anlamına gelmediği kaydedildi.
Ledger'ın açıklamasına göre CryptoBilis, inceleme tamamlanana kadar tüm donanım cüzdanı satışlarını durdurdu. Üretici firma, bu satıcıdan cihaz alıp henüz kurulum yapmayan kullanıcılara cihazı başlatmamalarını tavsiye etti. Kurulum yapanların ise yeni kurtarma kelimeleriyle oluşturulmuş yeni bir donanım cüzdanına varlıklarını taşımayı değerlendirmeleri istendi.
Şirket, yetkililer ve SEAL_911 güvenlik ekibi ile işbirliği içinde çalıştığını ve etkilenen müşterilerle iletişime geçtiğini açıkladı. Kullanıcılara yalnızca resmi kanalları takip etmeleri çağrısında bulunan Ledger, destek ekibinin asla 24 kelimelik kurtarma ifadesini istemeyeceğini vurguladı.
