Ledger donanım cüzdanlarıyla ilgili soruşturma CryptoBilis cihazlarını hedef alıyor
Ledger, etkilenen bir cihazda yetkisiz bir donanım implantı bulunmasının ardından, Güneydoğu Asyalı satıcı CryptoBilis’in sattığı donanım cüzdanlarını araştırıyor. Ledger’ın Donjon güvenlik ekibi, geri alınan cüzdanları inceliyor ve kolluk kuvvetleriyle iş birliği yapıyor; şirket 10 Ekim’de bir cihazın etkilendiğini doğruladı. Bildirildiğine göre implant ekranı okuyabiliyor, kurulum sırasında 24 kelimelik kurtarma ifadesini ele geçirebiliyor ve bunu gömülü bir eSIM ile LTE bağlantısı üzerinden iletebiliyor. Ledger, implantın güvenlik çipini, işletim sistemini veya işlem imzalama sürecini değiştirmediğini ve altyapısının, sistemlerinin ya da hizmetlerinin ihlal edildiğine dair kanıt bulunmadığını belirtiyor. Olayla bağlantılı olduğu doğrulanan tüm kayıplar CryptoBilis’in sattığı cihazlarla ilgili; şirket Ledger ürünlerinin satışını durdurdu. Soruşturma devam ederken Ledger, etkilenen kullanıcılarla iletişime geçiyor. Bu olay, donanım cüzdanı kullanıcıları açısından tedarik zinciri risklerini ve güvenilir kanallardan alışveriş yapmanın önemini gözler önüne seriyor.
Neutral
Olay, Ledger donanım cüzdanlarına duyulan güveni kısa süreliğine zayıflatabilir ve kullanıcıları cihazlarının kaynağını gözden geçirmeye yönelterek kripto para alım satımına yönelik duyarlılığı bir miktar daha temkinli hâle getirebilir. Ancak haberler, Ledger’ın altyapısının veya işlem imzalama sisteminin ihlal edilmesiyle değil, belirli bir bayi tarafından satılan cihazlarla ilgilidir; özetlerde herhangi bir kripto para biriminin fiyatına doğrudan etkiden de söz edilmemektedir. Bayi satışları durdururken Ledger inceleme yürütüyor ve kullanıcılarla iletişime geçiyor. Kısa vadede doğrulanan yeni kayıplar veya daha geniş çaplı bir etkilenmeye ilişkin kanıtlar olumsuz duyarlılığı artırabilir; güven verici bulgular ise bunu sınırlayabilir. Daha uzun vadede, incelemenin öz saklama konusundaki güveni zedeleyen daha geniş kapsamlı bir güvenlik açığı ortaya çıkarmaması hâlinde kripto varlıkların fiyatı üzerindeki etkinin sınırlı kalması muhtemeldir.