Ledger, CryptoBilis Satışlı Cihazlarda Donanım İmplantı Buldu

Blockchain analiz şirketleri, saldırganların Güneydoğu Asya'da yetkili bayi olan CryptoBilis tarafından satılan Ledger cihazlarıyla bağlantılı yüzlerce cüzdandan $93.2 milyon ile $94.5 milyon arasında varlık çektiğini tahmin ediyor. Bitquery, altı blokzincirdeki 315 cüzdandan $93.2 milyonun izini sürdü. YFarmX ise yedi ağdaki 521 adresten $94.5 milyon çıktığını bildirdi. Ledger toplam kaybı doğrulamadı.

Ledger, doğrulanmış her vakanın CryptoBilis tarafından satılan cihazlarla ilgili olduğunu söyledi ve etkilenen en az bir cihazda izinsiz bir donanım implantını doğruladı. Şirket, çalınan cüzdanların aynı yöntemle ele geçirilip geçirilmediğini, cihazlara nasıl müdahale edildiğini veya etkilenen kullanıcıların zararını karşılayıp karşılamayacağını açıklamadı.

Neden önemli

CryptoBilis'in yetkili Ledger bayisi olarak listelenmesi, olayı daha geniş bir tedarik zinciri sorusunun parçası haline getiriyor. Ledger vakaların bu kanalla sınırlı olduğunu belirtti, ancak eleştirmenler yetkilendirmenin denetimi donanım cüzdanı üreticisinin sorumluluğuna dahil ettiğini savunuyor. Saldırı, sahte bir Ledger Live uygulamasını içeren kimlik avı kampanyasından da farklı. Araştırmacılara göre son hırsızlıkta, cüzdanları doğrudan boşaltan anahtarların ele geçirilmiş olması muhtemel.

Tether, hırsızlıkla bağlantılı $10 milyon değerindeki USDT'yi dondurdu. Bitquery, 11 Ekim itibarıyla yaklaşık $81 milyonun zincir üzerinde izlenebilir durumda kaldığını söyledi. Bazı fonlar Tornado Cash ve Zcash üzerinden taşındı. Stablecoin ihraççıları, suç faaliyetleriyle bağlantılı olduğu tespit edilen tokenları engelleyebilir. Bitcoin veya Ether'de ise bu mümkün değildir.

Piyasa etkisi

Ledger, CryptoBilis müşterilerine kullanılmamış cihazları kurmamalarını tavsiye etti. Bir cihazı daha önce etkinleştirmiş olan kullanıcılara ise yeni oluşturulmuş bir kurtarma ifadesi kullanarak varlıklarını yeni bir cihaza aktarmaları söylendi. Bu yönlendirme, cihazların kaynağını ve kurtarma ifadesi güvenliğini etkilenen müşteriler için acil risk kontrolleri haline getiriyor.

Nihai kayıp miktarı, cihazların ele geçirilmesinde kullanılan yöntem ve olası bir tazminat hâlâ belirsizliğini koruyor. Vaka, bir güvenlik açığı müşteri fonlarına ulaştığında donanım cüzdanı sağlayıcılarının yetkili dağıtım ağlarını nasıl yönettiğini de sınayacak.