TheBlock
Ledger, Güneydoğu Asyalı bayisi CryptoBilis tarafından satılan imzalayıcılarının içindeki bir donanım implantının cihaz kurulumu sırasında 24 kelimelik kurtarma ifadesini yakaladığını ve bunu sağlanan bir eSIM üzerinden LTE ile ilettiğini doğruladı. Şirketin Donjon güvenlik ekibi, implantın cihazın Secure Element'ini, Ledger işletim sistemini veya herhangi bir işlem ve imzayı değiştirmediğini söyledi. Zincir üstü araştırmacılar Bitcoin, Ethereum ve Tron'da kayıpların $86 milyonun üzerinde olduğunu tahmin ediyor, ancak Ledger ne toplam tutarın ne de etkilenen kullanıcı sayısının doğrulandığını belirtiyor.
Neden önemli
Saldırı, cihazın temel güvenlik modelini kurcalamadan atlıyor. İmplant kurtarma ifadesini kurulum sırasında aldığı için, mağdurlar ifadenin kontrol ettiği, sonradan yeni cüzdanlara aktarılan varlıklar dahil tüm varlıklarını kaybediyor. Ledger, kendi altyapısının veya hizmetlerinin ele geçirildiğine dair bir gösterge bulunmadığını ve ekibi kurtarılan donanımı incelerken CryptoBilis'ten tüm satış ve sevkiyatları durdurmasını istediğini söyledi.
Patlama yarıçapı orijinal bayinin ötesine geçiyor. MediaMarkt Saturn, 13 Ekim'de bir Alman müşterinin implant bildirmesinin ardından mağazalarda ve çevrimiçi olarak Ledger cihazlarının satışını durdurdu, ancak bu vakada herhangi bir fon kaybedilmedi. Eski Mt. Gox CEO'su Mark Karpelès ayrıca Singapur havaalanından alınan bir Ledger Flex'in casus implant içerdiğini söyledi; Ledger bu iddiayı aynı operasyonla bağlantılı olarak doğrulamadı.
Piyasa etkisi
Rakipler bu olayı tedarik zinciri için bir uyarı olarak değerlendiriyor. Trezor CryptoBilis'i çıkardı ve daha geniş bayi ağını küçültüyor; bilgilendirilen ortakların yetkisi 1 Ocak 2027'de sona erecek. OneKey bayiyi tamamen iptal etti ve 1 Mart ile 13 Ekim arasında CryptoBilis üzerinden alınan cihazlar için ücretsiz değişim sunuyor.
Yatırımcılar için ders kanal disiplini: doğrudan üreticilerden satın alın ve üçüncü taraf birimleri doğrulanana kadar güvenilmez olarak değerlendirin. İzlenecek bir sonraki şey, Ledger'dan doğrulanmış bir kayıp rakamı ve operasyonun kaynağını sabitleyen herhangi bir kolluk kuvveti eylemi.
Sıkça sorulan sorular
-
Ledger implantı kurtarma ifadesini nasıl çalıyor?
İmplant, 24 kelimelik ifadeyi cihaz kurulumu sırasında yakalıyor ve sağlanan bir eSIM üzerinden LTE ile iletiyor; Secure Element, Ledger işletim sistemi veya işlem imzaları değiştirilmiyor.
-
CryptoBilis Ledger implant olayında ne kadar para kaybedildi?
Zincir üstü araştırmacılar Bitcoin, Ethereum ve Tron'da $86 milyonun üzerinde kayıp tahmin ediyor, ancak Ledger rakamların ve etkilenen kullanıcı sayısının doğrulanmadığını söylüyor.
-
Ledger'ın kendi sistemleri hacklendi mi?
Hayır. Ledger, altyapısının, sistemlerinin veya hizmetlerinin ele geçirildiğine dair bir gösterge bulunmadığını söylüyor. İmplantlar, CryptoBilis bayisi üzerinden satılan birimlerde bulundu ve Ledger bu bayiye satış ve sevkiyatları durdurmasını bildirdi.
-
MediaMarkt Ledger cihazlarının satışını durdurdu mu?
Evet. MediaMarkt Saturn, Almanya'da bir müşterinin implant bildirmesinin ardından 13 Ekim itibarıyla Ledger cihazlarının mağaza ve çevrimiçi satışını askıya aldı; bu vakada herhangi bir fon kaybı bildirilmedi.
-
CryptoBilis'ten bir Ledger aldıysam ne yapmalıyım?
Ledger, imzalayıcıyı açmadan önce kolluk kuvvetleriyle koordinasyon kurulmasını tavsiye ediyor. OneKey, 1 Mart ile 13 Ekim arasında CryptoBilis üzerinden alınan kendi cihazları için ücretsiz değişim sunuyor; Trezor ise önlem olarak bayiyi çıkardı.
CoinTelegraph
Crypto News
CoinDesk
CryptoSlate
Lookonchain
WuBlockchain