Ledger, zarar bildiren kullanıcının cihazında yetkisiz implant buldu

Ledger, fon kaybı bildiren bir kullanıcının cihazında yetkisiz bir donanım implantı tespit ettiğini açıkladı. İmplantın fonların ele geçirilmesinde nasıl rol oynadığına ilişkin ayrıntı paylaşmadı.

Ledger, Güneydoğu Asya’daki CryptoBilis üzerinden satın alınan ürünlerle ilgili fon kaybı bildirimlerini incelerken satıcıdan ürün satışını ve teslimatını durdurmasını istedi. Şirket, kendi altyapısının, sistemlerinin ve hizmetlerinin ihlal edildiğine dair bir bulgu olmadığını belirtti. Etkilenen cihazların toplam sayısı ve kayıp miktarı açıklanmadı.

Ledger’ın resmi satıcı listesinde Endonezya, Malezya ve Filipinler’deki CryptoBilis mağazaları yer alıyor. Bu kayıt, şirketin resmi satıcı olduğunu gösteriyor; belirli bir cihazın nerede değiştirildiğini kanıtlamıyor. TokenPost, daha önce CryptoBilis olayının ardından diğer satış kanallarına yönelik risk olasılığının gündeme gelişini haberleştirmişti. Avrupa’daki bu bildirimle söz konusu olayın aynı tedarik zinciri sorunundan kaynaklanıp kaynaklanmadığı doğrulanmadı.

Bir başka bildirimde, Ledger cihazının Avrupa’daki fiziksel bir mağazadan satın alındığı öne sürüldü. CoinScreener, Johannes adlı bir X kullanıcısının paylaşımı ve fotoğraflarına dayanarak bu satın alma iddiasını aktardı. Ancak ilk paylaşım ve satın alma kanıtı bağımsız olarak doğrulanmadı.

Mark Karpelès, yayımlanan fotoğrafları inceleyerek bunların araştırdığı implantın erken bir biçimine benzediğini değerlendirdi. Avrupa’dan bildirilen cihazı doğrudan incelediğini gösteren bir bilgi bulunmuyor. Satın alma yerinin Avrupa olduğu iddiası, bölgedeki satıcıların veya dağıtım ağının sorunlu olduğu sonucuna varmak için yeterli değil.

Ledger’ın “Genuine Check” adlı doğrulama özelliği, güvenlik çipinin gerçek olup olmadığını kontrol ediyor. Ledger Donjon, güvenlik çipi yerinde kalırken yetkisiz bir devre eklenmesi halinde bu kontrolün söz konusu değişikliği tespit edemeyebileceğini belirtiyor. Dolayısıyla doğrulamadan geçmek, cihaza ek devre takılmadığını kesin olarak göstermiyor.

Reddit’teki r/ledgerwallet topluluğunda, kurtarma kelimeleri girilirken kelime sırasının rastgele değiştirilmesi önerildi. Bu öneriyi dile getirenler, ekrandaki bilgileri okuyabilen bir implantın kurtarma ifadesini edinmesini zorlaştırabileceğini savundu.

Yorumlarda ise implant ekrandaki kelimeleri ve numaraları okuyabiliyorsa sırayı değiştirmenin saldırıyı önlemeyeceği, yalnızca otomasyonu yavaşlatabileceği yönünde karşı görüşler paylaşıldı. Her iki görüş de topluluk yorumlarından ibaret; test sonuçlarıyla doğrulanmış veya Ledger tarafından önerilmiş bir önlem değil.

Ledger, kurtarma kelimelerinin giriş sırasını değiştirmeyi değerlendirdiğini ya da böyle bir özellik sunacağını açıklamadı. Avrupa’daki bildirim ile önceki gün haberleştirilen Ledger Flex bağlantılı vakanın aynı olay olup olmadığı da mevcut doğrulanmış bilgilerle belirlenemiyor.