Ledger cihazlarında donanım manipülasyonu iddiası

Kripto para cüzdanı üreticisi Ledger, bazı donanım cihazlarına gizli izleme bileşenlerinin eklendiğine dair iddialar üzerine inceleme başlattı. Blokzincir araştırmacılarının tahminlerine göre, bu manipülasyon nedeniyle çalınan dijital varlıkların toplam değeri 90 milyon doları aştı. Paris merkezli şirket, organize bir suç şebekesinin cüzdanlara fiziksel müdahalede bulunmuş olabileceğini değerlendiriyor.

Borsaningundemi'de yayınlanan habere göre, soruşturmanın odağında Malezyalı kripto ürün satıcısı CryptoBilis bulunuyor. Müşterilerin 9 Ekim'den itibaren varlıklarının kaybolduğuna dair bildirimler yapması üzerine firma, Kuala Lumpur'daki fiziksel mağazalarının faaliyetlerini geçici olarak durdurdu. Ledger, yerel kolluk kuvvetleriyle koordineli çalıştığını belirtirken, CryptoBilis konuya ilişkin henüz bir açıklama yapmadı.

Bağımsız güvenlik uzmanları, cihazlara eklenen bileşenlerin cüzdan ekranındaki hassas verileri yakalayarak mobil şebeke üzerinden saldırganlara ilettiğini öne sürüyor. Bu yöntemin, cihazın ana güvenlik çipine doğrudan erişim sağlanmadan kullanıcıların varlıklarına ulaşılmasına olanak tanıdığı belirtiliyor. İncelemeler sırasında Malezya dışındaki cihazlarda da benzer bulgulara rastlandı; Singapur'daki Changi Havalimanı'ndan satın alınan bir Ledger Flex modelinde değiştirilmiş ekran bağlantısı, hücresel iletişim çipi ve SIM kart tespit edildiği bildirildi.

Gelen farklı bildirimler, saldırının yalnızca tek bir satıcıyla sınırlı olmayabileceğine işaret ediyor. Etkilenen cihazların sayısı ve satış ağına nasıl sızdıkları henüz netleşmezken, Ledger saldırının kapsamını belirlemeye yönelik çalışmalarını sürdürüyor. Olay, donanım cüzdanlarının üretimden kullanıcıya ulaşana kadarki tedarik zinciri güvenliğini yeniden gündeme getirdi.

TürkAta Haber Ajansı
Ekonomi Gündemi