Casus çip soruşturması derinleşti: 7 Asya pazarında Ledger raflardan kalktı

Yedi Pazarda Satışlar Durduruldu

13 Ekim'de yayınlanan olay güncellemesinde, Fransız donanım cüzdanı üreticisi şunları söyledi:

[We are] Soruşturma devam ederken Güneydoğu Asya ve Hong Kong'daki bayilerden ve distribütörlerden Ledger cihazlarının satışını askıya almalarını istedi. Bu, ürünlerin raflardan kaldırılmasını da içeriyor.

Satış durdurma kararı Endonezya, Singapur, Tayland, Filipinler, Vietnam, Malezya ve Hong Kong'u kapsamaktadır. Bu, tek bir bölgesel satıcıyı hedef alan ilk açıklamaya kıyasla önemli bir genişlemedir.

Ledger, itirafının kapsamını sınırlamaya özen gösterdi ve soruşturma ilerledikçe, teyit edilen tek olayların Güneydoğu Asya ile sınırlı kaldığını belirtti. Şirket ayrıca şunları açıkladı:

Başka bir yerden satın alınan bir cihazla bağlantılı bir veri sızıntısı tespit etmedik. Ledger’ın altyapısı, sistemleri, hizmetleri veya doğrudan satış kanalının tehlikeye atıldığına dair herhangi bir gösterge bulunmamaktadır.

Son olarak şirket, şirket içi güvenlik araştırma ekibi olan Ledger Donjon’un, donanıma kimin müdahale ettiğini ve bunun dağıtım zincirinin hangi aşamasında gerçekleştiğini belirlemek amacıyla kendisine gönderilen cihazları analiz edeceğini belirtti.

Ledger Casus Çip Olayı Nasıl Başladı?

Kriz, 9 Ekim'de kullanıcıların Güneydoğu Asya'da faaliyet gösteren bir satıcı olan Cryptobilis aracılığıyla satın alınan cüzdanlardan kripto paralarının çalındığını bildirmesiyle kamuoyuna duyuruldu. Ledger, Cryptobilis'ten tüm satış ve sevkiyatları durdurmasını istedi ve o zamandan beri şüphelenilen kayıpların 93,4 milyon dolara ulaştığı tahmin ediliyor.

Ardından, 10 Ekim'de Ledger, etkilenen bir kullanıcının cihazında gizli bir donanım implantı olduğunu doğruladı. Bu implant, kurulum sırasında gösterilen 24 kelimelik kurtarma ifadesini okuyabiliyor ve bir eSIM kullanarak LTE üzerinden saldırganlara iletebiliyordu.

Korku daha sonra Avrupa’ya sıçradı ve bir kullanıcı, Almanya’daki bir Mediamarkt mağazasından satın aldığı bir Ledger cihazında gizli bir implant bulduğunu söyledi; eski Mt. Gox CEO’su Mark Karpeles ise antenin “Avrasya versiyonu” olarak etiketlendiğini belirtti. 13 Ekim'de Mediamarkt Saturn, Almanya'daki bir müşteriden gelen implant raporunun ardından Ledger cihazlarının satışını tamamen durdurdu; şirket de bu kararı desteklediğini açıkladı.

Ledger, söz konusu vakada herhangi bir para kaybı bildirilmediğini belirtti.

Rakip sağlayıcılar da tetikte; Trezor, kendi cihazlarının güvenliğinin ihlal edildiğine dair hiçbir kanıt bulunmadığını vurgulasa da, “kalan her ortağı inceleyip kontrol edebileceğimiz kadar küçük” bir ağ kurmak amacıyla 1 Ocak 2027’den itibaren bazı bayi ortaklıklarını sonlandıracağını açıkladı.

Ledger Alıcılarının Şu Anda Yapması Gerekenler

Son 90 gün içinde Cryptobilis'ten satın alma işlemi gerçekleştiren müşteriler, henüz kullanılmamış cihazları kurmamalıdır; bunu zaten yapmış olanlar ise fonlarını yeni bir kurtarma ifadesi içeren yeni bir cüzdana aktarmalıdır. Herhangi bir cihazla ilgili soruları olan kullanıcılar, resmi destek kanalı aracılığıyla Ledger'a ulaşabilir.

Şirket ayrıca, dolandırıcıların bu tür olayları istismar etme eğiliminde oldukları konusunda uyarıda bulunarak aşağıdaki uyarıyı yayınladı:

"Ledger sizi asla aramaz, doğrudan mesaj göndermez veya 24 kelimelik kurtarma ifadesinizi istemez. İnternette dolaşan birçok iddia ve rakam doğrulanmamıştır."