Editör: Enver Adıgüzel
Fransız donanım cüzdanı üreticisi Ledger, Endonezya, Malezya ve Filipinler’de yetkili satıcı olarak listelenen CryptoBilis üzerinden satılan cihazlarda zararlı implantlar bulunduğunu duyurdu. Şirketin güvenlik araştırma ekibi Ledger Donjon, implantların kurulum sırasında ekranda görünen 24 kelimelik kurtarma ifadelerini çözüp gömülü SIM (eSIM) üzerinden LTE ağlarıyla aktardığını belirledi.
Ledger’ın salı günü X’te yaptığı paylaşıma göre implantlar cihazların güvenlik çiplerine zarar vermedi ve işlemleri değiştirmedi. Olay, CryptoBilis’ten alınan Ledger cihazlarıyla ilgili kripto kayıplarının bildirilmesinin ardından cuma günü ortaya çıktı.
Kayıp tahminleri ve doğrulama
Ledger cumartesi günü etkilenen cihazlardan birinde yetkisiz bir implant bulunduğunu teyit etti. Blokzincir araştırmacısı Specter, kayıpların 86 milyon doları aşabileceğini söylerken siber güvenlik sitesi Yfarmx kendi tahminini 103 milyon dolara yükseltti. Ledger toplam kaybı henüz doğrulamadı.
Şirket, 8 milyondan fazla donanım cüzdanı sattığını belirtiyor. Bu cihazlar özel anahtarları çevrim dışı tutuyor ve işlemlerin cihaz üzerinden onaylanmasını sağlıyor.
CryptoBilis satışları durdurdu
CryptoBilis cumartesi günü yaptığı açıklamada, Ledger cihazlarıyla sınırlı olan önceki durdurma kararını genişleterek Malezya, Filipinler ve Endonezya’da tüm donanım cüzdanı markalarının satış ve sevkiyatını askıya aldığını bildirdi. Şirket ayrıca fiziksel mağazalarını geçici olarak kapattığını ve süreçlerini bağımsız uzmanlarla gözden geçirdiğini açıkladı.
Trezor pazartesi günü, CryptoBilis üzerinden satılan Trezor cihazlarında kurcalama bildirimi almadığını ve ürünlerinin etkilenmediğine dair bir bulgu olmadığını söyledi. Buna rağmen CryptoBilis’i yetkili satıcı ağından çıkardı. OneKey de ilgili bir kullanıcı kaybı bildirmediğini açıklarken CryptoBilis’in yetkisini sonlandırdı ve yeni satıcı alımını durdurup mevcut dağıtım ağını incelemeye aldı.
Avrupa’daki bildirimler
X kullanıcısı Johannes, Avrupa’nın tüketici elektroniği zinciri MediaMarkt’ın farklı mağazalarından aldığını söylediği iki Ledger cihazının fotoğraflarını paylaştı ve her ikisinde de implant bulduğunu öne sürdü. Ledger, Avrupa’dan gelen bu bildirimlerin CryptoBilis olayıyla bağlantılı olup olmadığını henüz doğrulamadı, ancak bu bildirimleri de incelediğini belirtti.
Ledger, kurcalandığından şüphelenen kullanıcıların destek ekibiyle iletişime geçmesini ve polise başvurmasını istedi. Başka yerlerden cihaz alan müşterilere ise cihazı açmanın hasara yol açabileceği ve kurtarma ifadelerinin önceden yedeklenmesi gerektiği uyarısını içeren bir inceleme rehberi önerdi.
İlgili: Ledger donanım cüzdanında gizli implant tespit edildi
Kaynak: Ledger
