Kripto para cüzdanı üreticisi Ledger, bazı cihazlarına gizlice yerleştirildiği öne sürülen donanımlarla bağlantılı saldırının kapsamını araştırıyor. Blokzincir araştırmacıları, kaybolan dijital varlıkların değerinin 90 milyon doları aştığını tahmin ediyor.
İncelemenin odağında Malezya’daki satıcı var
Paris merkezli şirket, organize bir suç grubunun cüzdanlara izleme bileşenleri yerleştirdiğini açıkladı. Soruşturma, Malezyalı kripto para ürünleri satıcısı CryptoBilis üzerinde yoğunlaşırken farklı satış noktalarından temin edilen cihazlara ilişkin bildirimler de değerlendiriliyor.
CryptoBilis müşterileri, 9 Ekim’den itibaren varlıklarının kaybolduğunu bildirmeye başladı. Bunun ardından şirket, Kuala Lumpur’daki fiziksel mağazalarının faaliyetlerini geçici olarak durdurdu. Ledger, yerel kolluk kuvvetleriyle iş birliği yaptığını duyurdu; CryptoBilis ise konuya ilişkin açıklama yapmadı.
Donanımlar hassas bilgileri aktarabiliyor olabilir
Bağımsız güvenlik araştırmacıları, cihazlara eklenen bileşenlerin cüzdan ekranına gönderilen hassas bilgileri yakalayabildiğini ve bunları mobil şebeke üzerinden saldırganlara iletebildiğini değerlendiriyor.
Bu yöntemin, cihazın ana güvenlik çipine doğrudan müdahale edilmesine gerek kalmadan kullanıcıların kripto varlıklarına erişim sağlayabileceği belirtiliyor. Söz konusu bileşenlerin kaç cihaza yerleştirildiği ise henüz bilinmiyor.
Singapur’daki cihazda SIM kart bulundu
İnceleme kapsamında Malezya dışındaki cihazlara ilişkin bulgular da elde edildi. Singapur’daki Changi Havalimanı’ndan satın alınan bir Ledger Flex üzerinde yapılan incelemede değiştirilmiş ekran bağlantısı, hücresel iletişim çipi ve SIM kart tespit edildiği bildirildi.
Diğer satış noktalarından gelen benzer bildirimler, olayın CryptoBilis ile sınırlı olmayabileceğine işaret ediyor. Müdahale edilmiş cihazların satış ağına hangi aşamada dahil olduğu ve başka kullanıcıların risk altında bulunup bulunmadığı henüz netleşmedi. Ledger, saldırının kapsamını belirleme çalışmalarını sürdürürken etkilenmiş olabilecek cihaz sayısını açıklamadı.
Tedarik zincirinin güvenliği tartışılıyor
Olay, donanım cüzdanlarında üretimden son kullanıcıya kadar uzanan tedarik zincirinin güvenliğini yeniden gündeme getirdi. Özellikle aracı dağıtıcılar ve yenilenmiş ürünlerin satıldığı kanallar üzerinden alınan cihazlarda güvenlik süreçleri önem taşıyor.
Donanım cüzdanı sektöründe daha önce de çeşitli güvenlik sorunları yaşanmıştı. Yılın başlarında Coinkite üretimi cihazlardaki bir yazılım açığının yaklaşık 130 milyon dolarlık Bitcoin kaybına yol açtığı bildirilmişti. Trezor’un hizmet aldığı bir kargo şirketindeki veri ihlalinde ise yaklaşık 67 bin müşteriye ait kişisel bilgiler açığa çıkmıştı. (Dünya)
Sayfada yer alan bilgiler tavsiye niteliği taşımayıp yatırım danışmanlığı kapsamında değildir. Yatırımcı profilinize uymayabilir.
