CoinDesk
Ledger, Güneydoğu Asyalı bayi CryptoBilis'in sattığı cihazlarla bağlantılı yüzlerce cüzdandan 86 milyon dolardan fazla kripto para çalınmış olabileceğine ilişkin iddiaları araştırıyor. Şirket, miktarı, kaç kullanıcının etkilendiğini veya bildirilen hırsızlıkların birbiriyle bağlantılı olup olmadığını doğrulamadı. İddialarda Bitcoin, Ethereum ve Tron adresleri yer alıyor.
Neden önemli?
Ledger, CryptoBilis'ten satış ve sevkiyatları duraklatmasını istedi. Son 90 gün içinde bayiden cihaz satın alan müşterilere cihazları kurmamalarını tavsiye etti. Cüzdanını etkinleştirmiş olan müşteriler ise varlıklarını, yeni bir kurtarma ifadesi oluşturulmuş başka bir Ledger cihazına taşımayı değerlendirmeli.
Olası açıklamalardan biri, cihazın alıcıya ulaşmadan önce kurcalandığı bir tedarik zinciri saldırısı. Saldırganın bildiği, önceden oluşturulmuş bir kurtarma ifadesi, cihaza daha sonra yatırılan varlıkları riske atabilir. Ledger cihazların kurcalandığını veya bu senaryonun gerçekleştiğini doğrulamadı. Böyle bir durum, şirketin kendi sistemlerinin ihlal edilmesinden farklı olurdu.
Piyasa etkisi
Bildirilen kayıplar bağımsız olarak doğrulanmadı ve olayların ortak bir nedenden kaynaklanıp kaynaklanmadığı belirsizliğini koruyor. Ledger, soruşturmanın sürdüğünü ve gelişmeler hakkında bilgi vereceğini söylüyor.
Bu olay, kripto güvenliği açısından zorlu geçen bir yıla ekleniyor. Kaynak, geçen ay 350 milyon dolardan fazla varlığın çalınmasına yol açan Bitget açığının yanı sıra Liquid Network'te yaklaşık 320 milyon dolar, Drift'te 295 milyon dolar ve Kelp'te 293 milyon dolarlık olaylara değiniyor. Ledger hakkındaki iddialar doğrulanmış değil, ancak şirketin yanıtı cihazların kaynağını ve kurtarma ifadesi güvenliğini neden kritik koruma önlemleri olarak görmek gerektiğini ortaya koyuyor.
Sıkça sorulan sorular
-
CryptoBilis cihazlarıyla bağlantılı cüzdanlardan ne kadar kripto para çalındığı bildiriliyor?
Ledger'ın aktardığı iddialara göre olası kayıplar 86 milyon doları aşıyor, ancak Ledger miktarı doğrulamadı ve bildirilen kayıpları bağımsız olarak teyit etmedi.
-
Ledger, CryptoBilis'ten yakın zamanda cihaz alan müşterilere ne yapmalarını tavsiye etti?
Ledger, son 90 gün içinde bayiden cihaz satın alan müşterilere kuruluma başlamamalarını tavsiye etti.
-
Ledger cüzdanını zaten etkinleştirmiş olan müşteriler ne yapmalı?
Ledger, varlıklarını yeni bir kurtarma ifadesi oluşturulmuş başka bir Ledger cihazına taşımayı değerlendirmeleri gerektiğini söyledi.
-
Bir tedarik zinciri saldırısı, donanım cüzdanındaki varlıkları nasıl riske atabilir?
Cihaz alıcıya ulaşmadan önce kurcalanabilir. Olası senaryolardan biri, saldırganın bildiği önceden oluşturulmuş bir kurtarma ifadesidir, ancak Ledger bunun yaşandığını doğrulamadı.
-
Bildirilen cüzdan hırsızlıklarında hangi kripto ağlarının adı geçiyor?
İddialarda Bitcoin, Ethereum ve Tron adresleri yer alıyor. Bildirilen hırsızlıkların birbiriyle bağlantılı olup olmadığı belirsiz.
TheBlock
WuBlockchain
CryptoSlate
Lookonchain