Bitcoin Magazine
Ledger, Güneydoğu Asyalı Bayiyle Bağlantılı Fon Kayıplarını Cihazda İmplant Bulunmasının Ardından Araştırıyor
Ledger, geçen hafta kullanıcıların fon kaybı yaşadığını ve birinin kurcalanmış bir cihaz aldığını bildirmesinin ardından yetkililerle çalıştığını söyledi. Ancak şirket, etkilenen ürün sayısının "sınırlı" olduğu konusunda müşterilerine güvence verdi.
Donanım cüzdanı üreticisi Pazar günü yaptığı bir duyuruda etkilenen müşterilerle iletişime geçtiğini ekledi.
Paris merkezli Ledger, Cuma günü Güneydoğu Asya'daki müşterilerin bir bayiden satın aldıktan sonra fon kaybı yaşadıklarını bildirmesinin ardından bir soruşturma başlattığını söyledi.
Ardından Cumartesi günü Ledger, etkilenen kullanıcılardan birinin cihazında yetkisiz bir donanım implantı bulunduğunu doğruladığını belirtti.
Ledger kaybedilen para miktarını doğrulamadı ancak blockchain araştırmacısı Specter, cihazlardan 86 milyon doların çekildiğini söyledi.
Ledger Pazar günü yaptığı açıklamada, "Soruşturma devam ederken ilgili yetkililerle çalışıyoruz" dedi.
Şunu ekledi: "Ayrıca, kullanıcılara yetkisiz bayilerden alışveriş yapmamalarını şiddetle tavsiye ederiz; zira hiçbir şey ledger güvenlik yönergeleri altında çalışmadığından şüpheli, sahte veya değiştirilmiş cihaz satın alma riski önemlidir.
"Güvenlik statik değildir ve bu olay, dağıtım ve kurcalamaya karşı süreçlerimizi neden sürekli gözden geçirip güçlendirdiğimizi ortaya koymaktadır."
Güneydoğu Asya'daki müşteriler geçen hafta Malezya'nın Kuala Lumpur kentinde bulunan satıcı CryptoBilis'ten satın aldıktan sonra fon kaybı yaşadıklarını bildirdi.
Ledger ardından CryptoBilis'ten satın alan müşterilere cihazlarını kurmamalarını tavsiye etti.
Ledger Pazar günü, CryptoBilis'in o zamandan beri donanım cüzdanlarını satmayı durdurduğunu söyledi.
Sosyal medyadaki kişiler, Ledger ürünlerine yerleştirilmiş cihazların fotoğraf kanıtlarını paylaşarak bunun kullanıcıların özel anahtarlarını ele geçirebileceğini iddia etti. Ledger'ın imzalama cihazlarından kaçının implant içerdiği net değil.
Ne Ledger ne de CryptoBilis, Bitcoin Magazine'in sorularına hemen yanıt verdi.
Donanım cüzdanı güvenliği, Temmuz ayında hackerların Coldcard kullanıcılarından yaklaşık 120 milyon dolar değerinde bitcoin çalabilmesinden bu yana sıcak bir konu oldu.
Kanadalı şirket Coinkite tarafından üretilen ürünler, hatalı seed üretimine yol açan bir firmware hatası içeriyordu ve bu da hackerların esasen yatırımcı seedphrase'lerini tahmin etmesine olanak tanıdı.
Ayrı bir olayda, donanım cüzdanı üreticisi Trezor geçen ay, üçüncü taraf sipariş karşılama ortağının verilerinin çalınmasının ardından yaklaşık 81.000 müşterinin bilgilerinin sızdırıldığını bildirdi.
Suçlular bu yıl verileri hedef alıyor; dolandırıcılar, kimlik avı e-postaları göndermek için kripto cüzdanı Ledger'ın ödeme işlemcisi Global-e aracılığıyla müşteri bilgilerini ele geçirdi.