Ledger Tedarik Zinciri Saldırısında Yetkisiz Donanım İmplantını Doğruladı, Kayıplar 86 Milyon Doları Aşabilir

Fransız kripto donanım cüzdan üreticisi, Güneydoğu Asya'daki bir bayiden satılan cihazları etkileyen sofistike bir tedarik zinciri ihlalini ortaya çıkardı, kötü amaçlı çipler kullanıcı fonlarını boşaltıyor.

Dünyanın en popüler kripto para donanım cüzdanlarından birinin arkasındaki Fransız üretici Ledger, Pazar günü orijinal cihazlarda yetkisiz bir donanım implantının keşfedildiğini, potansiyel olarak Güneydoğu Asya'da binlerce kullanıcıyı etkilediğini doğruladı. Şirket, olayın bölgedeki tek bir bayiye izole edilmiş göründüğünü, ancak boşaltılan cüzdanlardan kaynaklanan kayıpların ilk blockchain adli tıbbına göre 86 milyon doları aşabileceğini söyledi.

Yazılım saldırıları veya kimlik avı saldırılarının aksine, bu ihlal çok daha ciddi bir tehdit temsil ediyor: müşterilere ulaşmadan önce fiziksel cihazların kurcalandığı bir tedarik zinciri saldırısı. Kötü amaçlı implant—aksi halde otantik Ledger birimlerinin içindeki devre kartına lehimlenmiş küçük bir çip—saldırganların kullanıcılar cüzdanlarını kurarken veya erişirken özel anahtarları ve tohum kelimelerini ele geçirmesine izin verdi, cihazlar normal çalışıyor gibi görünse bile.

Ledger, birden fazla yargı bölgesinde kolluk kuvvetleriyle çalıştığını ve implantların nasıl tanıtıldığını belirlemek için dahili bir soruşturma başlattığını söyledi. Şirket, Ledger.com'dan veya Kuzey Amerika ve Avrupa'daki doğrulanmış bayilerden doğrudan satın alınan cihazların kurcalama belirtileri göstermediğini vurguladı. Son aylarda cihaz satın alan Güneydoğu Asya'daki kullanıcıların, resmi kanallar aracılığıyla satın alınan bir cihazda oluşturulan yeni bir cüzdana hemen para transfer etmeleri isteniyor.

86 milyon dolarlık rakam ön nitelikte ve güvenlik araştırmacılarının tehlikeye girmiş cihazlarla ilişkilendirdiği cüzdan adreslerine dayanıyor. Daha fazla kurban ortaya çıktıkça gerçek kayıplar artabilir. Ledger, devam eden soruşturmaya atıfta bulunarak ilgili bayinin adını açıklamadı, ancak distribütöre sevkiyatları askıya aldığını ve tüm iş ortağı ağını denetlediğini söyledi.

Ledger gibi donanım cüzdanlar, özel anahtarları çevrimdışı ve internete bağlı bilgisayarlardan izole tuttuğu için kripto güvenliği için altın standart olarak pazarlanıyor. Bu saldırı, tedarik zinciri ihlal edilirse hava boşluklu cihazların bile tehlikeye girebileceğini göstererek bu vaadi baltalar. Kullanıcılar için, donanım cüzdanları yalnızca resmi kaynaklardan satın almanın ve cihazları fiziksel kurcalama belirtileri açısından incelemenin kritik önemini vurguluyor.

Olay, borsa çöküşleri ve saklama başarısızlıklarından sonra güveni yeniden inşa etmek için yıllar harcayan kripto endüstrisi için hassas bir zamanda geliyor. Kullanıcılar kendi saklama çözümleri ararken FTX çöküşünden sonra donanım cüzdan satışları arttı ve bu cihazlara olan güvenin aşınması yatırımcıları düzenlenmiş saklayıcılara geri itebilir veya kripto benimsenmesini tamamen azaltabilir. Trezor ve Coldcard dahil Ledger'ın rakipleri henüz kamuoyunda yorum yapmadı, ancak muhtemelen kendi tedarik zinciri kontrollerini gözden geçiriyor.

Günlük yatırımcılar için ders açık: en güvenli teknoloji bile yalnızca arkasındaki dağıtım ağı kadar güvenlidir. Uzmanlar, kurcalama önleyici ambalajı kontrol etmeyi, cihaz seri numaralarını üreticinin web sitesinde doğrulamayı ve cüzdanları güvenli bir ortamda kurmayı önerir. Ledger, soruşturma ilerledikçe daha fazla güncelleme paylaşacağına söz verdi ve doğrulanmış mağdurlara ücretsiz değiştirme cihazları sunuyor.