Ledger, Donanım Cüzdanındaki Casus İmplantı Doğruladı

Ledger, Güneydoğu Asya'da faaliyet gösteren CryptoBilis aracılığıyla dağıtılan bazı donanım cüzdanlarının, kullanıcıların kripto varlıklarını çalan bir donanım implantı ile tehlikeye atıldığını doğruladı. Şirket, CryptoBilis üzerinden satın alınan cüzdanlardan fon kaybı bildiren kullanıcıların raporlarını incelemekteydi.

Donanım İmplantı ve Kripto Varlık Kaybı

Araştırmacılar, 16 Eylül'den bu yana Ledger X cüzdanlarında tespit edilen implantın, orijinal donanımın neredeyse yarı fiyatına satıldığını belirtiyor. Ledger cüzdanları, kripto varlıkları kontrol eden özel anahtarları güvenli bir şekilde saklamak için tasarlanmış fiziksel cihazlardır.

9 Ekim'de Ledger, kullanıcıların kripto kayıplarıyla ilgili bildirimlerini araştırmaya başladığını ve CryptoBilis'e Ledger cihazlarını satmayı ve göndermeyi durdurmasını istedi. Ertesi gün, şirket, en az bir cihazda donanımda müdahale olduğunu doğruladı, ancak bu müdahalenin nasıl ve ne zaman gerçekleştiği hâlâ belirsizliğini koruyor.

Kullanıcıları Uyarıyor

Ledger, "Bir kullanıcının cihazında yetkisiz bir donanım implantı bulunduğunu doğruluyoruz. Etkilenen kullanıcılarla iletişime geçiyoruz," açıklamasında bulundu. Ayrıca, kullanıcıların bu satıcıdan bir Ledger cihazı satın aldıysa, kurulum yapmamalarını önerdi ve kurulumu gerçekleştirenlerin varlıklarını yeni bir Ledger cihazına (yeni bir tohumla) aktarmalarını tavsiye etti.

Ledger, CryptoBilis üzerinden satılan cihazlarla bağlantılı olarak beklenmedik fon kayıplarının tüm kullanıcı raporlarını doğruladı ve etkilenen cihaz sayısının "sınırlı" olduğunu belirtti. Ancak, hangi cihazların bu tedarik zinciri saldırısına maruz kaldığı belirtilmedi. Online raporlar, Ledger X cihazlarında casus bir implantın bulunduğunu ifade ediyor.

Casus İmplantın Özellikleri

Karpelès, implantın ekranın arkasında gizlendiğini, ancak anten kablosunun bir sorun olduğunu gösterdiğini söyledi. Zararlı donanım, cihazın ekran çıktısını ve buton basışlarını kaydederek tohum kelimesini belirliyor ve bunu LTE bağlantısı üzerinden saldırgana iletiyor.

Tibane Labs, Karpelès'in bulgularını doğrulayarak, Ledger X için iki implant versiyonu olduğunu ekledi. Araştırmacılar, birini Amazon Japonya'dan, diğerini ise Yahoo! Auctions'tan satın alarak elde etti.

Güvenlik Tavsiyeleri

Ledger, kullanıcıların yetkisiz satıcılardan alışveriş yapmamalarını öneriyor. Yetkili satıcılara ve distribütörlere de yalnızca yetkili kanallar aracılığıyla ürün temin etmeleri ve iade edilen ürünleri yeniden stoklamaktan kaçınmaları hatırlatılıyor.

Ledger, cihazın gerçekliğini belirlemek için bir 'Gerçeklik Kontrolü' mekanizması sağlıyor; ancak, cihazın orijinal Güvenli Elemanı sağlam kaldığı sürece eklenen implantları tespit edemeyeceğini açıkça belirtiyor. Şu anda başka bir Ledger satıcısının tehlikeli cüzdanlar gönderdiğine dair bir işaret yok, ancak toplulukta satıcıların güvenilirliği sorgulanıyor ve birçok kişi yeniden yapılandırma çağrısı yapıyor.

Ne Anlama Geliyor?

Ledger'in bu durumu açıklaması, kullanıcıların güvenliğini tehdit eden bir durumu ortaya koyuyor. Kripto varlıklarını korumak isteyen kullanıcıların, yalnızca yetkili satıcılardan alışveriş yapmaları ve cihazları kurmadan önce dikkatli olmaları büyük önem taşıyor.