Ledger, kurtarma ifadesini ele geçiren parça tespit etti; alıcılara uyarı yaptı

CryptoBilis üzerinden yeniden satılan Ledger donanım cüzdanlarında, ilk kurulum sırasında kurtarma ifadelerini kaydeden bir parça tespit edildi. Ledger, CryptoBilis’ten alınan ve kurulumu yapılmamış cihazların kullanılmamasını, cihazı daha önce kullanmış olanların ise yeni bir kurtarma ifadesi oluşturup varlıklarını yeni bir Ledger cihazına taşımayı değerlendirmesini önerdi.

Ledger, 15 Ekim’de güncellediği bilgilendirmede, suç örgütlerinin orijinal cihazları satın alıp içlerini açtığını, ilk kurulum sırasında kurtarma ifadelerini kaydeden bir parça ekledikten sonra cihazları Güneydoğu Asya’daki yeniden satış kanallarına soktuğunu açıkladı. Şirket, saldırının cihazlar kendi kontrol alanından çıktıktan sonra dağıtım aşamasında gerçekleştiğini belirtti. Ledger’ın çiplerinin, işletim sisteminin ve sunucularının ihlal edilmediğini de bildirdi.

CryptoBilis’ten alınan kurulumu yapılmamış cihazlarda ilk kurulum yapılmamalı. Cihaz daha önce kurulup kullanıldıysa yeni bir kurtarma ifadesi oluşturulan ayrı bir Ledger cihazına varlıkları taşımak değerlendirilebilir. Şüpheli cihazlar için Ledger’ın resmi destek birimine başvurulmalı; 24 kelimelik kurtarma ifadesi hiç kimseyle paylaşılmamalı.

Cihazın dış görünüşünü veya içindeki parçaları kontrol etmek mümkün olsa da sıradan kullanıcıların cihazı sökmesi önerilmiyor. Ledger, Nano X’in sökülmesinin rutin bir kontrol yöntemi olmadığını ve kasada belirgin hasara yol açabileceğini belirtti. Şüpheli cihazı açmak yerine resmi destek birimiyle iletişime geçilmesi tavsiye edildi.

Orijinalliği doğrulayan ‘Genuine Check’ testi, tüm fiziksel müdahaleleri tespit etmiyor. Ledger, orijinal güvenlik çipi yerinde kalırken izleme amaçlı bir parça gibi ek değişiklikler yapılırsa bunların testte fark edilmeyebileceğini açıkladı. Bu nedenle testi geçmek, cihazın içinde hiçbir değişiklik yapılmadığını kesin olarak göstermiyor.

Ledger, müdahale edilen parçayı analiz ettiğini ve Almanya’daki mağaza ile depolarda bulunan örnek cihazları incelediğini, test edilen cihazlarda herhangi bir müdahale bulmadığını bildirdi. Örneklem incelemesi, dağıtımdaki tüm cihazların kontrol edildiği anlamına gelmiyor.

Ledger, Güneydoğu Asya ve Hong Kong’daki resmi bayilerden ve distribütörlerden satışları durdurmalarını istedi. İade edilen ürünlerin yeniden satılmaması kuralını yeniden hatırlattı. Şirket ayrıca ürünlerin mağaza raflarında tutulmayıp satın alma sırasında müşteriye teslim edileceği bir prosedür uyguladığını açıkladı.