Ledger cüzdanından 60’tan fazla Bitcoin çalındı: kurtarma ifadesini LTE ile gönderen parça bulundu

Sahte çevrim içi iş dolandırıcılığını yürüten bir kişi, Ledger cüzdanından 60’tan fazla Bitcoin (BTC) çaldırdı. Ledger, mağdurun bir cihazında kurtarma ifadesini okuyup LTE üzerinden gönderen yetkisiz bir parça tespit etti.

Chainalysis, görev dolandırıcılığını yürüten kişiyi bu hırsızlığın başlıca mağdurlarından biri olarak belirledi. CoinDesk, çalınan 60’tan fazla Bitcoin’in olay sırasındaki değerinin 4,9 milyon doları (yaklaşık 65억8000만원) aştığını bildirdi. Başka haberlerde zararın yaklaşık 4,8 milyon dolar (약 64억5000만원) olduğu belirtildi.

Görev dolandırıcılığında iş arayanlar çevrim içi görevlerle kandırılıyor, ardından para çekebilmek için hesaplarındaki negatif bakiyeyi kapatmaları gerektiği söylenerek ek para yatırmaları isteniyor. Chainalysis analizini aktaran haberlere göre çalınan Bitcoin’ler bu dolandırıcılıktan elde edilen fonlardı.

Hırsızlık 9 Ekim’de gerçekleşti. Bitquery, 15 Ekim itibarıyla ilgili zararı 324 cüzdan ve 6 blokzincirde toplam 102 milyon dolar (yaklaşık 1370억원) olarak hesapladı. Bu, Bitquery’nin adresleri belirleme ve verileri toplama yöntemine dayalı bir analiz.

Başka bir analist, dolandırıcılığı yürüten kişinin cüzdanlarındaki kaybı 213,42 Bitcoin olarak tahmin etti. Bitquery ise bu tahmine dahil edilen adreslerden birini ayrı bir olay olarak sınıflandırdığı için kendi toplamına katmadı. Hesaplama kapsamları ve adres sınıflandırmaları farklı olduğundan iki rakam doğrudan karşılaştırılamaz.

Olay, Güneydoğu Asyalı distribütör CryptoBilis üzerinden satılan Ledger cihazlarıyla bağlantılı. Ledger’ın güvenlik araştırma ekibi Donjon, mağdura ait bir cihazda yetkisiz bir donanım implantı tespit ettiğini açıkladı. Parça, ilk kurulum ekranında gösterilen 24 kelimelik kurtarma ifadesini okuyup LTE üzerinden gönderecek şekilde tasarlanmıştı.

Kurtarma ifadesi, cihaz kaybolduğunda veya değiştirildiğinde cüzdanı geri yüklemek için kullanılıyor. Bu ifadeyi ele geçiren biri, orijinal cihaza ihtiyaç duymadan cüzdanı başka bir cihazda geri yükleyip varlıkları aktarabilir. Bitquery, bu yöntemin mağdur olan tüm cüzdanlarda kullanılıp kullanılmadığını doğrulamadı.

Zincir üstü kayıtlar varlıkların taşındığı adresleri ve miktarları izleyebilir; ancak adreslerin gerçek sahibini veya kurtarma ifadesinin hangi yolla sızdırıldığını kanıtlamaz. Bu nedenle dolandırıcılık gelirlerinin mağdur cüzdanlarla bağlantısı Chainalysis’in analizine dayanıyor. Dolandırıcılığı yürüten kişinin kimliği ile soruşturma veya iddianame durumu doğrulanmış değil.

Ledger cüzdanlarında kurtarma ifadesini çalan bir parçanın tespit edilmesini ve tedarik zincirine yönelik incelemeyi ele alan önceki haberimiz, şirketin Güneydoğu Asya’daki satış yöntemini değiştirdiğini duyurduğunu aktarmıştı. Ledger’ın bu olayda doğruladığı implant tek bir cihazda bulundu; bu bulgu toplam zararı veya diğer cihazların değiştirilip değiştirilmediğini kesinleştirmiyor.

Olay, donanım cüzdanlarının güvenliğinin yalnızca cihaz tasarımına değil, dağıtım ve ilk kurulum süreçlerine de bağlı olduğunu gösteriyor. Ledger, mağdur cihazı ve tedarik zincirini incelemeyi sürdürüyor.