Ledger, Güneydoğu Asya'daki yeniden satıcı CryptoBilis tarafından satılan cihazlarla bağlantılı yüzlerce cüzdandan 86 milyon dolardan fazla kripto paranın çalınmış olabileceğine dair raporları inceliyor. Kayıplar ve bağlantı bağımsız olarak doğrulanmadı.
Şirket CryptoBilis'ten satış ve sevkiyatların durdurulmasını istedi. Son alıcılara cihazlarını kurmamaları yönünde uyarıda bulundu. Zaten cüzdanını aktif hale getiren müşterilerin varlıklarını yeni üretilmiş bir kurtarma ifadesiyle yeni bir cihaza taşıması önerildi.
Oynanmış cihazları içeren bir tedarik zinciri saldırısı olası bir açıklama olarak öne çıkıyor. Ancak neden, etkilenen kullanıcı sayısı ve toplam kayıp henüz doğrulanmadı.
Kripto donanım cüzdanı üreticisi Ledger cuma günü yaptığı açıklamada, Güneydoğu Asya'daki bir yeniden satıcı üzerinden satılan cihazlarla bağlantılı çalıntı fon raporlarını araştırdığını duyurdu. Şüpheli 86 milyon dolarlık soygun, bu yılki sömürü kaynaklı kayıplara eklenebilir.
Takma ad kullanan blok zinciri araştırmacısı Specter, X'te 86 milyon doların üzerinde kripto paranın yüzlerce cüzdandan çalınmış olabileceğini yazdı. Etkilenen kullanıcı varlıklarının miktarı bağımsız olarak doğrulanmadı.
Specter, X ve Reddit'te Ledger kullanıcılarından gelen raporları gördükten sonra şüpheli hırsızlık adreslerini Bitcoin, Ethereum ve Tron'da izlediğini belirtti. Olayların bağlantılı olup olmadığı ve kayıplara neyin yol açtığı belirsiz.
Ledger, CryptoBilis üzerinden cihaz satın alan müşterilerden gelen kayıp fon raporlarını kabul etti ancak bildirilen kayıp tutarını doğrulamadı ve nedenini açıklamadı.
Önlem olarak şirket, soruşturma sürerken CryptoBilis'in tüm satış ve sevkiyatlarını durdurmasını istediğini söyledi. Ledger, son 90 gün içinde yeniden satıcıdan cihaz satın alan müşterilerin cihazlarını kurmaya başlamamaları konusunda uyarıda bulundu. Cüzdanını zaten aktif hale getirenlerin varlıklarını yeni üretilmiş bir kurtarma ifadesiyle yeni bir Ledger cihazına taşıması önerildi.
Olası hırsızlık, kripto güvenliği açısından zor geçen bir yıla eklenebilir. Geçen ay kripto para borsası Bitget, 350 milyon doların üzerinde varlık çalınan bir sömürüye uğradı. DefiLlama verilerine göre diğer büyük olaylar arasında Liquid Network yaklaşık 320 milyon dolar, Drift 295 milyon dolar ve Kelp 293 milyon dolarlık kayıplar yer aldı.
2014'te kurulmuş ve Paris merkezli olan Ledger, özel anahtarları çevrimdışı tutan donanım cüzdanlarının önemli üreticilerinden biri. Şirket dünya genelinde 7 milyondan fazla cihaz sattığını belirtiyor ve ürünleri borsalara güvenmeden kripto para korumak isteyen yatırımcılar tarafından yaygın kullanılıyor.
Bu, ürünleriyle ilgili olası bir güvenlik sorunu kripto piyasası için önemli. Bu durumda soruşturma üçüncü taraf bir yeniden satıcı üzerinden satılan cihazları kapsıyor ve Ledger'ın kendi sistemleri ya da cüzdan teknolojisinin tehlikeye girdiği yönünde doğrulanmış bir kanıt bulunmuyor.
Olası bir açıklama tedarik zinciri saldırısı. Örneğin saldırgan, daha önce bildiği bir kurtarma ifadesiyle donatılmış bir cihaz sağlayabilir ve bu sayede cüzdana daha sonra yatırılan fonlara erişebilir.
Böyle bir senaryo, Ledger'ın kendi sistemlerindeki bir ihlalden farklı olur. Yine de cihazların oynanması ya da önceden üretilmiş kurtarma ifadelerinin kayıplara yol açtığına dair bir doğrulama yok.
Olay soruşturma altında ve kaç kullanıcının etkilendiği, bildirilen hırsızlıkların bağlantılı olup olmadığı ya da ne kadar kripto para kaybedildiği net değil.
Ledger, soruşturma ilerledikçe güncelleme sağlayacağını söyledi.
