Ledger saldırısının 94,5 milyon dolara kadar kripto para hırsızlığıyla bağlantısı kuruldu

Blockchain analiz şirketlerine göre, Ledger’ın yetkili satıcısı CryptoBilis ile bağlantılı olduğu düşünülen bir tedarik zinciri saldırısı, yüzlerce cüzdanda 94,5 milyon dolara varan kayba yol açmış olabilir. Önceki tahminlerde kayıplar yaklaşık 98 cüzdanda 93 milyon dolar olarak belirtilmişti; Ledger bu rakamları henüz doğrulamadı. Ledger, etkilenen cihazlardan en az birinde yetkisiz donanım bulunduğunu söyledi ancak kurtarma ifadelerinin veya fonların nasıl ele geçirildiğini doğrulamadı. Araştırmacılar, gizli bir modülün kurtarma ifadelerini kaydetmiş olabileceği ihtimalini gündeme getirdi; kimlik avı ve önceden oluşturulmuş ifadeler de olası açıklamalar arasında yer aldı. Ledger, müşterilerine CryptoBilis üzerinden satın alınan kullanılmamış cihazları başlatmamalarını tavsiye etti. Potansiyel olarak etkilenmiş cihazları başlatmış olan müşteriler, varlıklarını yeni oluşturulmuş bir kurtarma ifadesi kullanarak yeni bir cüzdana taşımalı. Tether, hırsızlıkla bağlantılı 10 milyon dolarlık USDT’yi dondurdu; araştırmacılar kalan fonların izini sürüyor. Bazı varlıkların USDD’ye dönüştürüldüğü, bir miktar ETH’nin ise Tornado Cash üzerinden geçtiği bildirildi. Ledger saldırısı, donanım cüzdanlarının dağıtım kanallarındaki riskleri gözler önüne seriyor ve kripto varlıkların saklanmasına duyulan kısa vadeli güveni olumsuz etkileyebilir; ancak temel blockchain ağlarında bir kusur olduğuna işaret etmiyor.