Blockchain analitik firmaları, yetkili satıcı CryptoBilis tarafından satılan Ledger cihazlarına bağlı yüzlerce cüzdandan saldırganların 94,5 milyon dolara kadar çaldığını tahmin ediyor, ancak Ledger toplamı doğrulamadı.
Ledger en az bir etkilenen cihazda yetkisiz donanım implantı buldu, Tether hırsızlıkla bağlantılı 10 milyon dolar değerinde USDT’yi dondurdu ve araştırmacılar fonların izlenmesine devam etti.
Ledger, CryptoBilis müşterilerine kullanılmamış cihazları kurmamalarını tavsiye etti ve zaten kullananların varlıklarını yeni oluşturulmuş kurtarma ifadesiyle yeni bir cihaza aktarmalarını istedi.
Satıcı CryptoBilis’in sattığı Ledger cihazlarına bağlı cüzdanlardan 93,2 milyon dolar tutarında kripto para sızdırıldı; bu bilgi birkaç blockchain analitik ve istihbarat firmasına göre.
Tether hırsızlıkla bağlantılı 10 milyon dolar USDT’yi dondurdu; Ledger Pazar günü yaptığı açıklamada üç gün önce bildirilen hırsızlıkla ilgili soruşturmaların sürdüğünü belirtti.
Ledger en az bir etkilenen cihazda yetkisiz donanım implantını doğruladı. Şirket, çalınan cüzdanın aynı şekilde mi tehlikeye girdiğini ya da cihazların nasıl oynandığını söylemedi.
Blockchain analizi ve istihbarat şirketi Bitquery, Ledger açığına bağlı 93,2 milyon doları izlediğini belirtti. Hack’lerin çoğunlukla USDT ve TRON token’larını altı blok zincirindeki 315 cüzdandan çaldığını söyledi. Güvenlik araştırma platformu YFarmX daha yüksek bir rakam bildirdi; saldırganların yedi blok zincirindeki 521 adresten 94,5 milyon dolar sızdırdığını kaydetti. Her iki tahmin de kamuya açık blok zinciri verilerine dayanıyor, Ledger’ın onayladığı bir kayıp toplamı değil.
Ledger, çalınan tutarın onaylanması ve etkilenenler için bir tazminat planı düşünülüp düşünülmediğiyle ilgili CoinDesk’in talebine hemen yanıt vermedi.
Bitquery tarafından doğrulanan Tether dondurması önemli çünkü stablecoin ihraççıları bitcoin veya ether’in aksine suçla bağlantılı token’ları engelleyebiliyor. Bitquery ayrıca 11 Ekim itibarıyla yaklaşık 81 milyon doların hâlâ zincir üzerinde izlenebildiğini söyledi; bazı fonlar Tornado Cash ve Zcash üzerinden hareket etmişti.
Tether, dondurma hakkında yorum yapmak üzere CoinDesk’in talebine hemen yanıt vermedi.
Olayı CryptoBilis ile sınırlı göstermeye çalışan Ledger’ın yaklaşımı tepki çekti çünkü satıcı Ledger’ın sitesinde yetkili olarak listeleniyordu. X kullanıcısı MyCryptoParadise yazdı: “Bu bir CryptoBilis olayı değil, Ledger olayı.” “En azından bu karışıklığın sorumluluğunu alın.”
Bu olay, kullanıcıların kurtarma ifadelerini girdikten sonra en az 9,5 milyon doların boşaltıldığı Apple App Store’daki sahte Ledger Live uygulamasını içeren Nisan ayındaki kimlik avı kampanyasından farklı. Bu kez saldırganın yüzlerce cüzdanı doğrudan boşaltmak için gerekli anahtarları elde ettiği görülüyor.
Ledger, CryptoBilis müşterilerine kullanılmamış cihazları kurmamaları konusunda uyarıda bulundu. Zaten kullananların varlıklarını yeni oluşturulmuş kurtarma ifadesiyle yeni bir cihaza taşıması gerektiğini belirtti.
