Ledger Cüzdanında Yetkisiz Donanım Tespit Edildi: Milyonlarca Dolarlık Kayıp Gündemde

Ledger, Güneydoğu Asya'daki bir satıcı üzerinden satın alınan cihazlarla bağlantılı kripto para kayıplarını araştırırken, etkilenen kullanıcılardan birinin cihazında yetkisiz bir donanım implantı tespit edildiğini doğruladı.

Ledger, soruşturmanın devam ettiğini ve olayın şu aşamada tek bir satıcı ile Güneydoğu Asya pazarıyla sınırlı göründüğünü açıkladı.

Kripto Para Kayıpları 86 Milyon Doları Aşabilir

Ledger'ın 10 Ekim Cumartesi günü yaptığı açıklamaya göre, şirket Güneydoğu Asya'daki CryptoBilis adlı satıcıdan alınan donanım cüzdanlarıyla bağlantılı şüpheli işlemleri araştırıyor.

Specter adlı zincir üstü araştırmacı, Bitcoin, Ethereum ve Tron (TRX) ağlarındaki kayıpların toplamda 86 milyon doları aşabileceğini belirtti.

Ancak Ledger, söz konusu kayıp miktarını henüz doğrulamadı. Olaydan kaç kullanıcının etkilendiği de kesin olarak bilinmiyor. Şirket, soruşturma kapsamında etkilenen kullanıcılarla iletişime geçtiğini ve olay hakkında bilgi sahibi olan kişilerin güvenlik ödül programı üzerinden kendilerine ulaşabileceğini belirtti.

Ledger Cihazında Yetkisiz Donanım Tespit Edildi

Soruşturmanın en dikkat çekici bulgusu, etkilenen kullanıcılardan birinin Ledger cihazında yetkisiz bir donanım implantının tespit edilmesi oldu.

Bu gelişme, bazı cihazların kullanıcılara ulaşmadan önce fiziksel müdahaleye maruz kalmış olabileceği ihtimalini gündeme getirdi.

Olayın ardından CryptoBilis, soruşturma tamamlanana kadar elindeki tüm donanım cüzdanlarının satışını durdurduğunu açıkladı. Endonezya, Malezya ve Filipinler'de yetkili Ledger satıcısı olarak listelenen CryptoBilis ile Ledger arasındaki görüşmelerin sürdüğü belirtildi.

Ledger: "Sistemlerimizde Güvenlik İhlali Yok"

Yaşanan gelişmelerin ardından Ledger, olayın şirketin genel altyapısından kaynaklanmadığını açıkladı.

Şirket, Ledger'ın altyapısının, sistemlerinin ve hizmetlerinin herhangi bir güvenlik ihlaline uğramadığını belirterek soruşturmanın belirli bir satıcı üzerinden dağıtılan cihazlara odaklandığını ifade etti.

Ledger ayrıca olayın şu ana kadar tek bir satıcı ve onun faaliyet gösterdiği pazarla sınırlı göründüğünü bildirdi.