CryptoSlate
Ledger, etkilenen bir müşterinin cüzdanında yetkisiz bir donanım çipi bulunduğunu doğruladı; araştırmacılar şüpheli kripto hırsızlıklarının 93,2 milyon dolara ulaştığını tahmin ediyor. Bitquery altı blokzincirdeki 315 cüzdandan kaynaklanan kayıpları sayarken, Galaxy Research 477 adres genelinde yaklaşık 91 milyon dolar tutarında bir tahminde bulundu. Ledger ise çipin bildirilen tüm kayıplara neden olduğunun henüz kanıtlanmadığını söyledi.
Neden önemli
Bu vaka, Ledger'ın Genuine Check sistemindeki bir sınırlamayı ortaya koyuyor. Sistem güvenli elemanın özgünlüğünü doğruluyor, ancak çip sağlam kaldığında yetkisiz fiziksel müdahaleleri tespit edemiyor. Tibane Labs ve eski Mt. Gox yöneticisi Mark Karpelès, ekran devresinden geçen verilerden kurtarma ifadelerini okumak üzere tasarlanmış ek mikrodenetleyiciler, antenler ve hücresel bileşenler içeren Ledger Nano X cihazlarını inceledi.
Güvenliği ihlal edilmiş bir cihazda üretilen bir kurtarma ifadesi açığa çıkmış sayılmalı. Bu ifadeyi yedek bir cüzdanda yeniden kullanmak sorunu çözmez, çünkü saldırgan aynı kimlik bilgilerine erişimi sürdürebilir. Ledger, Güneydoğu Asyalı satıcı CryptoBilis'ten cihaz satın alan müşterilere kullanılmamış cüzdanları başlatmamalarını ve başlatılmış cihazlardaki fonları, güvenilir donanımda yeni üretilmiş bir ifadeyle taşımlarını önerdi.
Piyasa etkisi
Galaxy'nin tahminine göre şüpheli hırsızlıklar arasında Tron üzerinde yaklaşık 64,5 milyon dolar, Bitcoin'de 17,7 milyon dolar ve Ethereum ile ilgili ağlarda 8,8 milyon dolar yer alıyor. Bitquery, 25 Tron cüzdanının üç saniye içinde aynı token çekimini onayladığını ve bunun yaklaşık 29 milyon dolarlık USDT'nin hızla hareket etmesini sağladığını tespit etti. Tether çalınan yaklaşık 10 milyon dolarlık USDT'yi dondururken, Circle dondurulabilecek 5,35 milyon dolarlık USDC tespit etti.
Tahminler farklı adres kümeleri ve yöntemler kullanıyor ve hiçbiri kaç cihazın değiştirildiğini ortaya koymuyor. Ledger, altyapısının ve hizmetlerinin ihlal belirtisi göstermediğini, soruşturmanın satıcı kanalı ve etkilenen cüzdanlar genelinde devam ettiğini belirtti.
Sıkça sorulan sorular
-
Ledger, etkilenen cüzdan hakkında neyi doğruladı?
Ledger, etkilenen bir müşterinin cüzdanında yetkisiz bir donanım çipi bulunduğunu doğruladı. Çipin bildirilen tüm kayıplara neden olduğunun henüz kanıtlanmadığını belirtti.
-
Ledger'ın Genuine Check sistemi çipi neden göremedi?
Genuine Check, güvenli elemanın özgünlüğünü doğrular. Güvenli eleman sağlam kaldığında yetkisiz fiziksel müdahaleleri tespit edemez.
-
Çipler kurtarma ifadelerini nasıl çalabildi?
Değiştirilen cihazlar, güvenli eleman ile ekran arasındaki verileri izlemek, kurtarma kelimelerini yeniden yapılandırmak ve hücresel bileşenlerle iletmek için ek elektronik donanım kullandı.
-
Şüpheli kripto kayıpları ne kadar büyüklükteydi?
Bitquery, altı blokzincirdeki 315 cüzdandan yaklaşık 93,2 milyon dolar çalındığını tahmin ediyor. Galaxy Research, farklı bir yöntemle 477 adres genelinde yaklaşık 91 milyon dolar tahmin etti.
-
Kullanıcılar ihlal edilmiş bir Ledger cihazı kullandıysa ne yapmalı?
Kullanıcılar fonlarını yeni üretilmiş bir kurtarma ifadesiyle güvenilir donanıma taşımalı. Eski ifadeyi yedek cihazda yeniden kullanmak cüzdanı açıkta bırakır.
Lookonchain
CoinTelegraph
WuBlockchain
WatcherGuru
CoinDesk
Crypto News