Ledger’daki implant, donanım cüzdanlarının tedarik zincirine ilişkin endişeleri artırıyor
Ledger’ın Donjon güvenlik ekibi, Güneydoğu Asyalı satıcı CryptoBilis tarafından satılan bir donanım cüzdanında kötü amaçlı bir implant buldu. İmplant, kurulum sırasında cihazın 24 kelimelik kurtarma ifadesini ele geçirip önceden tanımlanmış bir eSIM aracılığıyla LTE üzerinden gönderebiliyor ve cüzdandaki varlıkları riske atıyor. Ledger, etkilenen bir cihazı doğruladığını ve şimdiye kadar doğrulanmış kayıpların CryptoBilis’in sattığı cüzdanlarla ilgili olduğunu söyledi. Soruşturma sürerken CryptoBilis Ledger cihazlarının satışını durdurdu. Zincir üstü araştırmacı Specter, Bitcoin, Ethereum ve Tron ağlarında şüpheli hırsızlıklarla 86 milyon doların üzerinde bir tutarı ilişkilendirdi; ancak Ledger, internetteki kayıp tahminlerinin henüz doğrulanmadığını belirtti. Ledger, alıcılara şüpheli cihazları kurmamalarını tavsiye ediyor ve böyle bir cihazı kullanmış olan herkesi varlıklarını yeni bir kurtarma ifadesiyle yeni bir cihaza aktarmaya çağırıyor. Donanım cüzdanı olayı, tedarik zincirine ilişkin daha geniş endişeleri de gündeme getirdi. Güvenlik araştırmacısı Joe Grand, gelişmiş fiziksel müdahalelerin tespit edilmesinin zor olabileceği uyarısında bulundu. Trezor, orijinallik kontrolleri ve imzalı ürün yazılımının yardımcı olduğunu ancak değişiklik yapılmış olma ihtimalini ortadan kaldıramayacağını söyledi ve bayi ağını küçültmeyi planladığını açıkladı. Uzmanlar, sağlayıcılara duyulan güvenin çeşitlendirilmesini ve kurcalamaya dayanıklı tasarımların geliştirilmesini önerirken hiçbir önlemin tüm riskleri ortadan kaldırmadığını vurguladı. Ledger, implantın Secure Element’ini, işletim sistemini veya işlem imzalarını değiştirmediğini belirtiyor. Olay, donanım cüzdanları ve kurtarma ifadeleriyle ilgili güvenlik risklerine dikkat çekiyor ancak Bitcoin ağında daha kapsamlı bir soruna işaret etmiyor.
Neutral
Olay, özellikle donanım cüzdanı sağlayıcıları ve kurtarma ifadelerinin güvenliği konusunda, kripto para yatırımcıları ve kendi saklama çözümlerini kullanan kişiler arasında kısa vadeli bir temkinliliğe yol açabilir. Bu tepki, Ledger'a duyulan güveni etkileyebilir ve bazı kullanıcıları varlıklarını taşımaya ya da bunları nasıl sakladıklarını gözden geçirmeye yöneltebilir. Ancak haberler, Bitcoin, Ethereum veya Tron protokollerinde bir arıza olduğunu göstermiyor ve çalındığından şüphelenilen toplam miktar henüz doğrulanmış değil. Bu nedenle BTC, ETH ve TRX fiyatları üzerindeki doğrudan etkinin sınırlı kalması muhtemel; piyasadaki olası tepkinin geniş çaplı satışlardan ziyade güvenlikle ilgili algıyla sınırlı kalması bekleniyor. Uzun vadede daha sıkı kaynak kontrolleri, kurcalamaya dayanıklı tasarımlar ve bayilere yönelik daha net denetimler, kendi kendine saklama çözümlerine duyulan güveni artırabilir. Olay, bazı kullanıcıları sağlayıcılarını çeşitlendirmeye teşvik edebilir, ancak söz konusu kripto paraların temel değerini veya işleyişini tek başına değiştirmez.