Ledger, Güneydoğu Asyalı müşterilerin satıcı CryptoBilis'ten satın aldığı cihazlarla bağlantılı fon hırsızlığı iddialarını araştırıyor. Şirket, satıcıdan satışları ve gönderimleri durdurmasını istedi. Ayrıca son 90 gün içinde buradan cihaz alan müşterileri cihazlarını başlatmamaları konusunda uyardı.
Neden önemli
Ledger, cihazını daha önce başlatmış müşterilere varlıklarını yeni bir seed phrase kullanarak yeni bir Ledger imzalayıcısına aktarmalarını önerdi. Onchain araştırmacısı Specter, şüpheli adreslerin Ethereum, TRON ve Bitcoin ağlarındaki yüzlerce mağdur cüzdanından fon aldığını belirtti. Kayıpların 86 milyon doları aştığı tahmin ediliyor.
Piyasa etkisi
Saldırıda kullanılan ortak yöntem henüz doğrulanmadı. Ledger, donanım cüzdanlarının veya temel altyapısının doğrudan ihlal edildiğine dair şu an için kanıt bulunmadığını söyledi. CZ, mevcut bilgilerin tek bir satıcıyı ve muhtemelen sahte veya kurcalanmış cihazları içeren, sınırlı bir tedarik zinciri saldırısına işaret ettiğini belirtti. Fonların izinin sürülüp kurtarılmasına BNB ekosistemindeki katılımcıların ve sektörün genelinin yardımcı olacağını da ekledi.
Sıkça sorulan sorular
-
Ledger, son 90 gün içinde CryptoBilis'ten cihaz alan müşterilere ne önerdi?
Ledger, cihazlarını başlatmamalarını önerdi. Cihazlarını kurmuş müşterilere ise varlıklarını yeni bir seed phrase kullanarak yeni bir Ledger imzalayıcısına aktarmaları söylendi.
-
Hırsızlığın toplamda ne kadar zarara yol açtığı tahmin ediliyor?
Onchain araştırmacısı Specter, yüzlerce mağdur cüzdanından fon alan şüpheli adresleri tespit ederek kayıpları 86 milyon doların üzerinde tahmin etti.
-
Şüpheli adresler hangi ağlarla ilişkilendirildi?
Specter, adreslerin Ethereum, TRON ve Bitcoin ağlarındaki mağdur cüzdanlarından fon aldığını söyledi.
-
Araştırmacılar cüzdanların nasıl boşaltıldığını doğruladı mı?
Hayır. Saldırıda kullanılan ortak yöntem doğrulanmadı. CZ, mevcut bilgilerin tek bir satıcıyı içeren sınırlı bir tedarik zinciri saldırısına işaret ettiğini söyledi.
-
Ledger'ın donanımının veya temel altyapısının ihlal edildiğine dair kanıt var mı?
Ledger, donanım cüzdanlarının veya temel altyapısının doğrudan ihlal edildiğine dair şu an için kanıt bulunmadığını söyledi.