Ledger kayıplarının bir kısmında panik hedefli oltalama ve telefon dolandırıcılığı iddiası

Ledger kullanıcılarının son dönemde bildirdiği bazı varlık kayıplarının, cihazların kurcalanmasından değil, paniğe kapılan kullanıcıları hedefleyen sahte reklamlardan, uygulamalardan, oltalama sitelerinden ve dolandırıcılık amaçlı telefon aramalarından kaynaklandığı öne sürüldü.

Unchained Podcast’in “Uneasy Money” programının ortak sunucusu Taylor Monahan, 14’ünde yayımlanan bölümde son günlerde incelediği bildirimlerin, Cryptovillous’un sattığı cihazlarda yapılan değişikliklerle varlıkların çalındığı vakalardan farklı olduğunu söyledi. Monahan, Ledger ile iş birliği içinde bildirimleri topladığını ve Trezor’dan da yardım aldığını belirtti. İncelenen vaka sayısını açıklamadı.

Monahan’ın sıraladığı dolandırıcılık yöntemleri arasında Ledger Live’ı indirmek için yapılan aramalarda görünen sahte Google reklamları, taklit uygulamalar, oltalama siteleri, kullanıcıları korkutmayı amaçlayan e-postalar ve mağdurları doğrudan arayan kişiler bulunuyor. Mağdurların panik içinde dolandırıcılara kanarak ilk kayıplarına yenilerini eklediğini söyleyen Monahan, “Paniğe kapılmayın” çağrısında bulundu.

Bu bildirimler, donanım cüzdanlarının kurcalandığı vakalardan ayrı olarak, olayın yarattığı endişeden yararlanmaya çalışan dolandırıcılık girişimlerinin sürdüğüne işaret ediyor. SlowMist, 16’sında Ledger ürün yazılımı güncellemesini taklit eden bir oltalama kampanyası konusunda uyarıda bulundu; ancak bu kampanyanın Monahan’ın incelediği vakalarla bağlantılı olduğuna dair kanıt sunulmadı. Ledger müşteri destek ekibi ise 14’ünde yayımladığı paylaşımda kullanıcılara telefon ya da doğrudan mesaj göndermediğini ve 24 kelimelik kurtarma ifadesini istemediğini bildirdi.

Ledger, 13’ünde Cryptovillous tarafından satılan cihazların içindeki yetkisiz bir parçanın ekranda görünen kurtarma ifadesini okuyup mobil bağlantı üzerinden dışarı aktardığını açıkladı. Şirket, şimdiye kadar tespit ettiği kurcalanmış cihaz vakalarının tamamının Cryptovillous tarafından satılan ürünlerle ilgili olduğunu söyledi; toplam mağdur sayısını ise kesinleştirmedi.

Blockchain veri şirketi Bitquery, 324 cüzdandan 102 milyon dolar (yaklaşık 137 milyar won) çalındığını hesapladı. Bu tutar, Ledger’ın doğruladığı toplam kayıp değil, Bitquery’nin hesaplamasıdır.

Monahan, incelediği mağdurların kullandığı cihazların haziran ile ekim başı arasında satın alındığını söyledi. Ledger ve Trezor cihazlarını kullanmayı sürdüreceğini, ancak satın aldığı yerlere karşı daha dikkatli olacağını belirtti.

Podcast’in diğer sunucusu Austin Griffith, bir işlemin gerçekleştirilmesi için birden fazla imza gerektiren multisig kurulumunu alternatif olarak gündeme getirdi.