Ledger bayisine yönelik saldırının 93 milyon dolarlık kripto hırsızlığıyla bağlantısı ortaya çıktı

Ledger’ın bir bayisiyle bağlantılı bir saldırının, 86 milyon doların üzerinde kripto para hırsızlığıyla ilişkili olduğu bildirildi; bir tahmine göre kayıplar yaklaşık 93,2 milyon dolar. Etkilenen donanım cüzdanlarının, Güneydoğu Asyalı bayi CryptoBilis tarafından satıldığı ve şirketin soruşturma sürerken satışları ve gönderimleri durdurduğu bildirildi. Ledger, kendi sistemlerinin ihlal edilmediğini söyledi; etkilenen cihazların sayısı ve toplam kaybın nihai tutarı hâlâ belirsiz. Soruşturmacılara göre, cihazın ekran veri hatlarına bağlanan yetkisiz bir modül, ekranda görüntülendiği sırada 24 kelimelik kurtarma ifadesini kaydedip hücresel bağlantı üzerinden gönderebiliyordu. Cihaz yine de Ledger yazılımının orijinallik kontrolünden geçebiliyordu; ayrıca güvenli öğenin çıkarılmadığı veya ihlal edilmediği bildirildi. Dolayısıyla Ledger bayisine yönelik saldırı, yazılım kontrollerinin tespit edemeyebileceği fiziksel tedarik zinciri risklerine işaret ediyor. Bildirildiğine göre blokzincir takibi, fonların altı zincir ve 315 cüzdan arasındaki hareketini izledi. Yaklaşık 2.990 ETH, Zcash’in gizlilik havuzuna ulaşmadan önce Tornado Cash’ten geçti. Tether yaklaşık 10 milyon dolarlık USDT’yi dondurdu; fonların bir kısmının USDD’ye çevrildiği, yaklaşık 700 ETH’nin ise haberin yayımlandığı sırada hâlâ hareket etmediği bildirildi. Ledger, önceki 90 gün içinde CryptoBilis’ten cihaz alan müşterilerine kullanılmamış cihazları başlatmamalarını tavsiye etti. Cihazı önceden kurmuş olan kullanıcıların varlıklarını, güvenilir bir ekipmanda sıfırdan oluşturulmuş yeni bir kurtarma ifadesi kullanarak yeni bir imzalayıcıya aktarmaları önerildi.