Bir kullanıcı Avrupa Ledger cüzdanında gizli donanım implantı buldu

Asya Dışında Yeni Tahrif Edilmiş Ledger Cüzdanları Bulunduğu İddia Ediliyor

Ledger'ın yetkili satıcısı CryptoBilis tarafından Asya'da satılan Ledger cüzdanlarını vuran ve 93,4 milyon dolarlık zarara yol açan son saldırıya ilişkin soruşturma devam ederken, bazı raporlar bu saldırıyı diğer bölgelerdeki başka satıcılarla da ilişkilendiriyor.

Ledger, milyon dolarlık hırsızlıktan etkilenen cihazlardan birinde gizli bir implantın bulunduğunu kabul etti. Bununla birlikte, X kullanıcısı Johannes (4, 4), İtalya, İspanya, Türkiye, Polonya, Avusturya ve Hollanda gibi birçok Avrupa ülkesinde şubeleri bulunan Alman mağaza zinciri Mediamarkt'tan satın alındığı bildirilen başka bir Ledger cüzdanında daha fazla implant olduğuna dair kanıtlar sundu.

İddiaya göre bu cüzdanı iki hafta önce satın alan Johannes (4, 4), bu implantın tespit edilmesini zorlaştırmak için cihaz ekranının arkasına gizlenemediği için daha eski bir sürüm gibi göründüğüne dikkat çekti. Bununla birlikte, cüzdanının ele geçirilmiş olmasına rağmen, paralarının istismarcıya aktarılmadığını açıkladı. "Ya cihaz çalışmadı ya da saldırıya uğrayan cihazların daha yaygın bir şekilde kullanılmasını bekliyorlardı," diye tahminde bulundu.

Eski Mt Gox CEO’su Mark Karpeles, bu cüzdandaki antenin “Avrasya versiyonu” yazdığını ekleyerek, her bölgede kullanılan mobil frekanslara bağlı olarak farklı versiyonlar olduğunu ima etti.

Daha önce Mark Karpeles, Cryptobilis'in merkezinin bulunduğu Malezya'dan temin edilen cüzdanlarda benzer implantların varlığını belgelemişti. Bu yeni rapor, saldırı kapsamını Avrupa'da satılan cüzdanlara genişleterek potansiyel olarak daha fazla müşteriyi bu saldırı vektörüne maruz bırakıyor.

Son olarak Johannes (4,4), cüzdanlarını bayilerden temin eden Ledger sahiplerine, diğer bölgelerde de benzer vakalar görüldüğü için cihazlarını açmalarını ve Ledger’ın yazılım kontrollerine güvenmemelerini tavsiye etti. Tahrif edilmiş tüm cihazlar, Ledger yazılım güvenlik kontrollerinden geçmişti ve bu da müşterilerin endişe duymadan bunları kullanmalarına neden olmuştu.

Ledger, en son güncellemesinde, bu güvenlik açığından etkilenen tüm teyit edilmiş vakaların CryptoBilis aracılığıyla satılan cihazlarla sınırlı olduğunu açıklayarak, etkilenen kullanıcıları “resmi kanallar aracılığıyla Ledger Destek birimine başvurmaya ve yerel kolluk kuvvetlerine şikayette bulunmaya” teşvik etti.

"Şu anda bu konudaki çalışmalarımızı sürekli olarak iyileştiriyoruz ve bu tür olaylar, yetkili satıcı denetimlerini gözden geçirme, donanım korumalarını geliştirme ve yetkililerle işbirliği yapma konusundaki kararlılığımızı daha da güçlendiriyor," diye ekledi Ledger.

Bu yazının yazıldığı sırada, Ledger Destek ekibi, Avrupalı satıcılardan kaynaklandığı iddia edilen kurcalanmış cihazlarla ilgili yaygın haberlere henüz yanıt vermemiştir.