Ledger, CryptoBilis bağlantılı 86 milyon dolarlık kaybı araştırıyor

Ledger, Endonezya, Malezya ve Filipinler’de resmi satıcısı olan CryptoBilis üzerinden cihaz satın alan Güneydoğu Asyalı kullanıcıların varlıklarının cüzdanlarından çekildiğine ilişkin bildirimleri araştırıyor. Bir zincir üstü araştırmacı kayıpların 86 milyon doları aştığını tahmin ederken, bir başkası şüpheli hırsızlık adreslerine 72 milyon dolardan fazla para aktarıldığını belirledi. Her iki tahmin de bağımsız olarak doğrulanmadı. Ayrıca tahminlerin aynı işlemleri kapsayıp kapsamadığı da belirsiz.

Ledger, soruşturma süresince CryptoBilis’ten satışları ve sevkiyatları durdurmasını istedi. Şirket, son 90 gün içinde bu satıcıdan cihaz alan müşterilere, etkinleştirilmemiş cihazlarının kurulumunu yapmamalarını da tavsiye etti. Kurulumu zaten tamamlamış kullanıcılara ise varlıklarını yeni bir seed ile yeni bir Ledger imzalayıcıya taşımayı değerlendirmeleri önerildi.

Neden önemli

Şüpheli kayıplar, tedarik zinciri güvenliğini gündeme taşıyor: Donanım cüzdanı özel anahtarları çevrimdışı tutmak için tasarlanmış olsa da kullanıcılar cihazın ve dağıtım kanalının güvenilirliğine bağlı. Bildirilen varlık çıkışlarının nedeni henüz belirlenmedi ve etkilenen cüzdanların sayısı bilinmiyor.

Mt. Gox’un eski CEO’su Mark Karpeles, bildirimlerin araştırdığı bir sorunla bağlantılı olabileceğini söyledi ve olası müdahale izlerini kontrol etmek için etkilenen kullanıcılardan cihaz devre kartlarının fotoğraflarını göndermelerini istedi. Binance’in kurucu ortağı Changpeng Zhao, mevcut bilgilerin tek bir satıcıyı içeren olası bir tedarik zinciri saldırısına işaret ettiğini söyledi. Zhao ayrıca varlıkların kendi kontrolünde tutulmasının ek sorumluluk getirdiğini vurguladı.

Piyasa etkisi

Araştırmacılar, şüpheli fonların Bitcoin, Ethereum ve Tron adresleri arasındaki hareketlerini izledi. Bir araştırmacı, 72 milyon dolardan fazla paranın şüpheli hırsızlık adreslerine aktarıldığını söyledi. Bir diğeri daha sonra tahmini kaybı 86 milyon doların üzerine çıkardı ve etkilenen cüzdan sayısının bilinmediğini açıkladı.

Ledger’ın soruşturması ve satıcının satışları durdurması, şu an atılan adımlar. Cihazların veya hesapların nasıl ele geçirildiği, kaç kullanıcının etkilendiği ve herhangi bir fonun geri alınıp alınamayacağı ise yanıt bekleyen temel sorular. Ledger, kullanıcılara destek ekibiyle iletişime geçmelerini ve güncellemeleri takip etmelerini tavsiye etti.