Ledger, CryptoBilis cüzdanından hırsızlık iddialarını araştırıyor
Ledger, Güneydoğu Asya’daki CryptoBilis adlı bayiden donanım cüzdanı satın alan müşterilerin kripto para hırsızlığına uğradığı yönündeki bildirimleri araştırıyor. Ledger, bayiden satışları ve gönderimleri durdurmasını istedi; son 90 gün içinde cihaz satın alan müşterileri cihazı kurmamaları konusunda uyardı ve cihazı etkinleştirmiş olanlara, yeni bir kurtarma ifadesi içeren yeni bir Ledger imzalama cihazına para aktarmalarını tavsiye etti.
Ledger, donanımının veya altyapısının doğrudan ele geçirildiğine dair bir kanıt bulunmadığını söylüyor ve mağdur sayısını ya da toplam kayıpları doğrulamadı. Zincir üstü araştırmacı Specter, Bitcoin, Ethereum ve TRON ağlarındaki şüpheli adreslere 86 milyon dolardan fazla fonun izini sürdü. Bu tutara yaklaşık 42 milyon dolar değerinde ETH, 17,6 milyon dolar değerinde BTC ve 16,5 milyon dolar değerinde USDT dâhil. Bu rakamlar, müşterilerin doğrulanmış kayıplarını göstermiyor ve araştırmacılar tüm vakaların birbiriyle bağlantılı olduğunu doğrulamadı.
Binance’in kurucusu Changpeng Zhao, olayın yerel ölçekte göründüğünü ve tek bir bayi üzerinden gerçekleşen bir tedarik zinciri saldırısı olabileceğini söyledi. Araştırmacılar cihazların değiştirilip değiştirilmediğini veya ele geçirilmiş kurtarma ifadeleriyle birlikte sağlanıp sağlanmadığını henüz belirleyemedi. Bu olay, donanım cüzdanlarının tedarik zincirindeki risklere dikkat çekiyor; ancak şu an için Ledger’a yönelik daha geniş kapsamlı bir ihlal ya da Bitcoin, Ethereum veya TRON ağlarına yönelik bir saldırı olduğuna dair kanıt yok.
Neutral
Raporlar, Bitcoin, Ethereum veya TRON’da doğrulanmış bir güvenlik açığı ya da ihlalden ziyade, bayi düzeyinde olası bir tedarik zinciri sorununa işaret ediyor. Bu ayrım, BTC, ETH ve TRX fiyatları üzerindeki doğrudan etkileri sınırlıyor. Yine de olay, özellikle ilave kayıplar veya ele geçirilmiş cihazlar doğrulanırsa, kısa vadede riskten kaçınma eğilimine, güvenlik endişelerine ve bazı sahiplerin satış yapmasına yol açabilir. Ancak bildirilen 86 milyon dolar, şüpheli adreslerdeki fonları ifade ediyor; mağdurların doğrulanmış toplam kayıplarını değil. Ayrıca soruşturmacılar tüm vakalar arasında bağlantı kurmuş değil. Uzun vadede bu olay, güvenli saklama uygulamalarına yönelik talebi ve donanım cüzdanlarının dağıtımına ilişkin daha sıkı incelemeleri güçlendirebilir; ancak şu anda temel ağların esaslarına ilişkin bir değişikliğe işaret etmiyor. Bu nedenle, daha geniş çaplı bir etkilenmeye veya kalıcı satış baskısına dair kanıt ortaya çıkmadıkça piyasa etkisinin sınırlı kalması bekleniyor.