Ledger, para kaybı bildirilen bir cüzdanda izinsiz donanım eklentisi buldu
Ledger, CryptoBillis satıcısından alınan cüzdanlarla bağlantılı para kayıplarını araştırırken bir müşterinin cihazında izinsiz donanım eklentisi bulunduğunu doğruladı. Şirket, satıcıdan satışları durdurmasını istedi ve yakın zamanda cihaz alanlara kurulum yapmamalarını önerdi. Etkilenen cüzdanların kapsamı ve kurtarma sözcüklerinin nasıl ele geçirilmiş olabileceği araştırılıyor. Şirket, müdahalenin tedarik zincirinin hangi aşamasında gerçekleştiğini açıklamadı.
Yapay Zekâ··Gece
Ledger, değiştirilmiş cihazı doğruladı
Kripto varlıkları yönetmek için kullanılan anahtarları saklayan donanım cüzdanları üreten Ledger, etkilenen bir müşterinin cihazında izinsiz eklenti bulunduğunu doğruladı. İnceleme, Güneydoğu Asya’daki bir satıcıdan alınan cüzdanlarla ilişkilendirilen para kayıpları üzerine başladı. Cüzdan satışları araştırma sürerken durduruldu.[1], [2]
Ledger, CryptoBillis’ten satışları ve sevkiyatı durdurmasını istedi. Para kaybı bildirimleri ağırlıkla Güneydoğu Asya’daki kullanıcılarla ilgili. Etkilenen cihazların toplam kapsamı ve müdahalenin tedarik zincirinin hangi aşamasında yapıldığı henüz belirlenmedi.[1]
Şüpheler kurtarma sözcüklerinin ele geçirilmesine odaklanıyor
İnternette yayılan fotoğraf ve videolarda cüzdanın ekranının altında küçük bir devre görülüyor. Devrenin kurulum sırasında gösterilen kurtarma sözcüklerini alıp SIM kartla iletebildiği iddia ediliyor. Bu sözcükler, cüzdanın özel anahtarlarını yeniden oluşturabilen ana yedeği sağlıyor. Bir cihazda eklenti bulunması, öne sürülen aktarım mekanizmasının bütün ayrıntılarını doğrulamıyor.[1]
Ledger, yakın zamanda alınan cihazların kurulmamasını önerdi
Şirket, önceki 90 gün içinde CryptoBillis’ten cihaz alanlara kurulum yapmamalarını önerdi. Daha önce kurulmuş cihazların kullanıcılarına, varlıklarını yeni bir cihaza ve yeni kurtarma sözcükleriyle oluşturulmuş cüzdana taşımaları çağrısı yaptı. Fiziksel müdahale belirtilerini denetlemek için yardım bilgileri de paylaştı. Ledger, bildirilen toplam kaybı bağımsız olarak doğrulamadı; kendi güvenlik altyapısının ele geçirildiğine ilişkin bir belirti olmadığını söylüyor.[1], [2]
