CryptoSlate
Şüpheli Ledger cüzdanı hırsızlıklarıyla bağlantılı olduğu bildirilen kayıplar 90 milyon dolara yaklaşıyor. Tether ise araştırmacıların olayla ilişkilendirdiği USDT’leri dondurdu. Ledger, Güneydoğu Asya’daki yetkili satıcısı CryptoBilis’ten satın alınan cihazlarla ilgili bildirimleri araştırdığını açıkladı ve distribütörden satışları ve sevkiyatları duraklatmasını istedi.
Ledger, son 90 gün içinde CryptoBilis’ten ürün alan müşterilerine henüz kullanmadıkları cihazları kurmamalarını tavsiye etti. Cihazlarını kurmuş olan müşterilere ise fonlarını yeni bir kurtarma ifadesiyle başlatılmış başka bir Ledger cihazına taşımayı değerlendirmeleri önerildi. Araştırmacılar kaç cihazın etkilendiğini veya hırsızlıkların sahte donanımdan, fiziksel müdahaleden ya da başka bir nedenden kaynaklanıp kaynaklanmadığını doğrulamadı.
Neden önemli
Olay, donanım cüzdanlarının tedarik zincirleri ve cihaz doğrulamasının sınırları hakkında soru işaretleri doğuruyor. Ledger’ın belgelerine göre Genuine Check, cihazın Secure Element bileşenini doğruluyor; ancak bu çip sağlam kaldığı sürece donanımın başka yerlerinde yapılan fiziksel değişiklikleri tespit edemeyebilir. Bildirilen hırsızlıklara kötü amaçlı donanım implantlarının yol açtığına dair doğrulanmış bir kanıt yok.
Changpeng Zhao, şüpheli saldırının tek bir satıcıyla sınırlı olduğunu belirterek sektör temsilcilerini fonların izini sürmeye ve kurtarılmasına yardımcı olmaya çağırdı. Eski Mt. Gox CEO’su Mark Karpelès ise CryptoBilis’ten satılmamış cihazları açarak devre kartlarını incelemeye sunmasını istedi.
Piyasa etkisi
Tahminler değişiklik gösteriyor: Araştırmacı Specter, şüpheli kayıpları başlangıçta 86 milyon doların üzerinde hesapladı; MistTrack daha sonra bu tutarı yaklaşık 90 milyon dolar olarak tahmin etti. Bu rakamlar bağımsız olarak doğrulanmadı ve araştırmacılar, hesaba katılan tüm cüzdanların aynı operasyonda ele geçirildiğini ortaya koymadı.
Tether’ın dondurma işlemi, etkilenen USDT’lerin belirlenmiş adreslerden aktarılmasını durdurabilir; ancak tokenları sahiplerine otomatik olarak iade etmez. Bildirilen hırsızlıklar Bitcoin, Ethereum ve Tron’u da kapsıyor. Tether, Bitcoin ve Ethereum’un yerel varlıklarını donduramıyor. Araştırmacılar kısıtlanan USDT’nin miktarını açıklamadı; bu nedenle kurtarılabilecek pay belirsizliğini koruyor.
Sıkça sorulan sorular
-
Şüpheli Ledger olayında ne kadar para çalındığı bildirildi?
Tahminler 86 milyon doların üzeri ile yaklaşık 90 milyon dolar arasında değişiyor. Araştırmacılar toplamları bağımsız olarak doğrulamadı ve hesaba katılan tüm cüzdanların aynı operasyonda etkilendiğini teyit etmedi.
-
Ledger, CryptoBilis’ten alışveriş yapan müşterilere ne önerdi?
Son 90 günde cihaz alan müşterilere, kurulumu tamamlanmamışsa cihazı başlatmamaları önerildi. Cihazlarını zaten kurmuş olanlara ise fonlarını yeni bir kurtarma ifadesiyle başlatılmış başka bir Ledger cihazına aktarmayı değerlendirmeleri söylendi.
-
Tether’ın dondurma işlemi, olayla bağlantılı USDT’ler için ne yapabilir?
Dondurma işlemi, etkilenen USDT’lerin belirlenmiş adreslerden aktarılmasını engelleyebilir. Tokenları sahiplerine otomatik olarak iade etmez; kısıtlanan USDT miktarı da açıklanmadı.
-
Ledger’ın Genuine Check özelliği donanımdaki her değişikliği neden tespit edemeyebilir?
Ledger’a göre kontrol, cihazın Secure Element bileşenini doğruluyor; ancak güvenlik çipi sağlam kaldığında donanımın başka yerlerindeki fiziksel değişiklikleri belirleyemeyebilir.
-
Tether, bildirilen hırsızlıklarla bağlantılı tüm varlıkları neden donduramıyor?
Şüpheli hırsızlıklar USDT’nin yanı sıra Bitcoin, Ethereum ve Tron’u da kapsıyor. Tether, Bitcoin ve Ethereum’un yerel varlıklarını doğrudan donduramadığından araştırmacıların borsalar, saklama kuruluşları ve kolluk kuvvetleriyle iş birliği yapması gerekebilir.
WatcherGuru
TheBlock
WuBlockchain
CoinDesk
Lookonchain
Crypto News