Ledger, cüzdanlara müdahale edilmesinin ardından CryptoBilis alıcılarını uyardı
Ledger, Güneydoğu Asyalı satıcı CryptoBilis üzerinden donanım cüzdanı satın alan müşterilerini bu cihazları kullanmayı bırakmaları konusunda uyardı. Doğrulanan vakalar CryptoBilis tarafından satılan cihazlarla ilgili; araştırmacılar olayın yüzlerce cüzdanda tahminen 86 ila 93 milyon dolarlık kayıpla bağlantılı olduğunu düşünüyor. Bitcoin, Ethereum ve TRON cüzdanları etkilendi, ancak toplam kayıp miktarı ve ele geçirilmiş cihazların sayısı henüz kesinleşmedi.
SlowMist’in de aralarında bulunduğu araştırmacılar, yetkisiz bir donanım modülünün kurulum sırasında kurtarma ifadelerini kaydettiğinden şüpheleniyor. Ledger, etkilenen cihazlardan en az birinde LTE ve eSIM özellikli, yetkisiz bir mikrodenetleyici bulunduğunu doğruladı; şüpheli modeller arasında Nano X ve Flex yer alıyor. Endonezya, Malezya ve Filipinler’de faaliyet gösteren CryptoBilis, donanım cüzdanı satışlarını askıya aldı. Ledger, kendi sistemlerinin ve resmî doğrudan satış kanallarının etkilenmediğini ve kolluk kuvvetleriyle iş birliği yaptığını belirtiyor.
Ledger, kullanılmamış cihazları olan müşterilerine bu cihazları başlatmamalarını tavsiye ediyor. CryptoBilis cihazını daha önce kurmuş veya kullanmış olanlar, varlıklarını resmî bir kanaldan alınmış yeni bir donanım cihazındaki yeni bir cüzdana aktarmalı ve baştan oluşturulmuş yeni bir kurtarma ifadesi kullanmalıdır. Kullanıcılar, istenmeyen arama veya mesajlara yanıt verirken bile 24 kelimelik kurtarma ifadelerini asla kimseyle paylaşmamalıdır.
Neutral
Olay, etkilenen cüzdan sahipleri açısından ciddi; ancak BTC, ETH ve TRX fiyatları üzerindeki doğrudan etkisinin sınırlı kalması muhtemel. Bildirilen kayıplar, temel blokzincirlerdeki bir zayıflıktan veya Ledger’ın resmî satış altyapısındaki bir arızadan değil, tek bir satıcı aracılığıyla satılan ve güvenliği ihlal edilmiş donanım cüzdanı cihazlarından kaynaklanıyor. Bu nedenle, söz konusu üç varlıkta geniş çaplı ve kalıcı satışların yaşanması daha az olası. Bununla birlikte, haber başlıkları ve cüzdan güvenliğine ilişkin endişeler kısa vadeli oynaklığa yol açabilir veya bazı yatırımcıları risklerini azaltmaya yöneltebilir.
Yakın vadede, 86 ila 93 milyon dolar olarak tahmin edilen kayıplar ve güvenliği ihlal edilmiş cihazların sayısına ilişkin belirsizlik, özellikle yeni mağdurların veya ek kayıpların ortaya çıkması hâlinde piyasa duyarlılığını olumsuz etkileyebilir. Etkilenen kullanıcıların fonlarını taşıması veya varlıklarını satması durumunda ilgili varlıklar geçici satış baskısıyla da karşılaşabilir; ancak mevcut özetler bunun gerçekleştiğini doğrulamıyor. Uzun vadede olay, donanım cüzdanlarının tedarik zincirlerinin daha yakından incelenmesine ve kullanıcıların cihazları daha güvenli kaynaklardan satın alma, kurtarma ifadelerini daha güvenli biçimde saklama uygulamalarını benimsemesine yol açabilir. Soruşturma daha geniş kapsamlı bir güvenlik ihlali veya piyasaya yayılan bir bulaşma ortaya koymadığı sürece, bu olay tek başına BTC, ETH ya da TRX fiyatları için net bir yön sinyali değildir.