Ledger cüzdanlarında 93,2 milyon dolarlık kayıp: Cihazda izinsiz modül bulundu

Donanım cüzdanlarından çalındığı tahmin edilen tutar 93,2 milyon dolara ulaşırken, etkilenen cihazlardan birinde ekran sinyallerini yakalamış olabilecek izinsiz bir donanım modülü bulundu. Ledger, modülü etkilenen bir cihazda tespit etti.

PANews, 9 Ekim’de Ledger cüzdanlarının boşaltıldığına ilişkin art arda bildirimler geldiğini ve Ledger’ın doğruladığı vakaların Güneydoğu Asya’daki distribütör CryptoBilis’in sattığı cihazlarla bağlantılı olduğunu bildirdi. Modülün ekran veri hattı üzerinden sinyal yakalayıp LTE bağlantısıyla iletmiş olabileceği aktarıldı.

Kurtarma ifadesi, cüzdanı yeniden oluşturmak için kullanılan 24 kelimeden oluşuyor. Cihaz kurulumu sırasında ekranda gösterildiği için, ekran sinyallerini okuyabilen bir düzenek takılmışsa güvenlik bileşeni normal çalışsa bile bu ifade açığa çıkabilir.

PANews, modülün güvenlik bileşenindeki verileri okumak yerine ekran veri hattından sinyal yakalayacak şekilde tasarlandığını aktardı. Orijinal ürün doğrulamasından geçilmesi, ekran aşamasında yapılan fiziksel müdahalenin fark edilmeyebileceği anlamına geliyor.

Zararın boyutuna ilişkin tahminler, izleyen kuruluşa ve hesaplama zamanına göre değişiyor. Bitquery, kaybı yaklaşık 93,2 milyon dolar olarak izledi; fonların altı blokzincirinde 315 cüzdandan çıktığını hesapladı.

Tether, ilgili fonların yaklaşık 10 milyon dolarına karşılık gelen USDT’yi dondurdu. Dondurma işlemi fonların hareketini engelliyor; mağdurlara iade edildiği anlamına gelmiyor. PANews’e göre yaklaşık 700 ETH ise eski adreslerde kaldı.

CryptoBilis, soruşturma süresince donanım cüzdanı satışlarını ve gönderimlerini durdurdu. Ledger, son 90 gün içinde bu satıcıdan cihaz alan kullanıcılara ayrıca bilgilendirme yaptı.

Ledger, henüz başlatılmamış cihazların kurulmamasını tavsiye etti. Cihazı kurup varlıklarını saklayan kullanıcılara ise yeni bir cihaz ve yeni bir kurtarma ifadesi kullanarak varlıklarını taşımayı değerlendirmeleri söylendi.

Bu vaka, cüzdan içindeki şifreleme ile dağıtım sürecindeki fiziksel bütünlüğün ayrı güvenlik meseleleri olduğunu gösteriyor. Ledger, doğrulanan vakaların CryptoBilis tarafından dağıtılan cihazlarla sınırlı olduğunu belirterek etkilenen kullanıcılara resmi destek kanallarından ulaşmalarını söyledi.

Ledger, CryptoBilis dağıtımı cüzdanlarda tedarik zinciri kaynaklı donanım müdahalesi tespit etmişti. TokenPost’un daha önce aktardığı üzere, bir kullanıcının cihazında izinsiz donanım eklentisi de bulunmuştu.

Ledger, CryptoBilis’ten satın alınan cihazlarla ilgili destek bilgilerini resmi kanalları üzerinden sunuyor.