WuBlockchain
Ledger, organize bir suç örgütünün aylar boyunca orijinal donanım cüzdanları satın aldığını, kurtarma ifadelerini çalmak için cihazlara özel donanım yerleştirdiğini ve ardından cihazları Güneydoğu Asya’daki kanallar üzerinden yeniden sattığını belirtti. Saldırganlar, seed phrase’leri ele geçirmek, varlıkları boşaltmak ve elde edilen geliri aklamak için bir altyapı kurdu.
Neden önemli
Saldırı, Ledger’ın tescilli güvenli bileşen çiplerini, BOLOS işletim sistemini veya dahili sunucularını değil, üçüncü taraf dağıtım kanallarından geçen cihazları hedef aldı. Şirket, bu sistemlerin ele geçirilmediğini belirtiyor. Olay, cihazların sağlamlığını doğrulamanın zorlaşabileceği yeniden satış kanallarından donanım cüzdanı almanın riskini ortaya koyuyor.
Piyasa etkisi
Ledger, Güneydoğu Asya ve Hong Kong’daki yetkili bayilere ve distribütörlere satışları geçici olarak durdurmaları talimatını verdi. Şirket ayrıca açık raflarda sergilemeyi ve iade edilmiş cihazların yeniden satışını yasaklamak da dahil olmak üzere operasyonel kontrolleri sıkılaştırıyor.
Kaynak: Ledger’ın donanıma implant yerleştirme saldırısına yanıtı
Sıkça sorulan sorular
-
Saldırganlar Ledger cihazlarını nasıl ele geçirdi?
Orijinal cihazları satın alıp söktüler ve Güneydoğu Asya’daki yeniden satış kanalları üzerinden cüzdanları dağıtmadan önce kurtarma ifadelerini dışarı aktarmak üzere tasarlanmış özel donanımlar yerleştirdiler.
-
Cihazlara yerleştirilen bileşenler hangi bilgileri çalmak için tasarlanmıştı?
Özel donanım, kullanıcıların varlıklarına erişmek için kullanılabilecek seed phrase’leri, yani kurtarma ifadelerini dışarı aktarmak üzere tasarlanmıştı.
-
Olay Ledger’ın güvenli bileşenini veya BOLOS’u etkiledi mi?
Ledger, tescilli güvenli bileşen çiplerinin, BOLOS işletim sisteminin ve dahili sunucu altyapısının ele geçirilmediğini belirtti.
-
Ele geçirilen cihazlar hangi bölgelerdeki yeniden satış kanallarına girdi?
Cihazlar Güneydoğu Asya’daki yeniden satış kanalları üzerinden dağıtıldı. Ledger ayrıca Hong Kong’daki yetkili distribütörlere satışları geçici olarak durdurmaları talimatını verdi.
-
Ledger distribütörlerle ilgili hangi adımları atıyor?
Ledger, Güneydoğu Asya ve Hong Kong’daki yetkili bayilere ve distribütörlere satışları geçici olarak durdurmalarını bildirdi, ayrıca sergileme ve iade edilmiş cihazlarla ilgili kontrolleri sıkılaştırdı.
CoinDesk
CryptoSlate
TheBlock
CoinTelegraph
Crypto News
Lookonchain