Ledger cihazına yerleştirilen implantla yapılan hırsızlık, 4,8 milyon dolarlık Bitcoin'i ortaya çıkardı

Ledger cihazına yerleştirilen bir donanım implantıyla bağlantılı hırsızlık, bir görev dolandırıcılığı operatöründen yaklaşık 4,8 milyon dolar değerinde 60 BTC’den fazlasının çalınmasının ardından donanım cüzdanı kullanıcılarının karşı karşıya olduğu güvenlik risklerini ortaya çıkardı. Operatör, fonları 22 Eylül’de üç Ledger adresine aktarmıştı; 9 Ekim’de bu adreslerin üçü de ayrı transferlerle, çalıntı fonlarla ilişkilendirilen aynı cüzdana boşaltıldı. Ledger, daha geniş kapsamlı olayda doğrulanan kayıpların Güneydoğu Asyalı distribütör CryptoBilis tarafından satılan imzalama cihazlarıyla bağlantılı olduğunu söyledi. Bir mağdurun cihazında bulunan yetkisiz bir donanım implantı, kurulum sırasında 24 kelimelik kurtarma ifadesini ele geçirip LTE üzerinden gönderebiliyordu. Zincir üstü analist Specter, CryptoBilis bağlantılı daha geniş çaplı hırsızlığın Bitcoin, Ethereum ve TRON cinsinden 86 milyon doları aştığını tahmin etti. Ledger, CryptoBilis cihazı kurmuş müşterilerine varlıklarını yeni bir kurtarma ifadesiyle birlikte yeni bir cihaza taşımalarını tavsiye etti. Dolandırıcılıkta, insanlara gerçek ürünler için sahte satış ilanları ve yorumlar yayımlamaları karşılığında ödeme yapılıyor, ardından kendilerine negatif bakiye gösterilerek para yatırmaları isteniyordu. ABD Federal Ticaret Komisyonu, görev dolandırıcılıklarının 2024’te işle ilgili dolandırıcılık bildirimlerinin yaklaşık %40’ını oluşturduğunu belirtti; iş dolandırıcılıklarında bildirilen kripto para kayıpları o yılın ilk yarısında 41 milyon dolara ulaştı. Ledger implantıyla bağlantılı hırsızlık, cüzdan güvenliği ve dolandırıcılık risklerine dikkat çekiyor; ancak açıklanan kayıplar tek başına Bitcoin’in yaygın biçimde satıldığını veya tüm piyasada satış dalgası yaşandığını göstermiyor.