Kripto para donanım cüzdanı üreticisi Ledger, Güneydoğu Asya’daki satıcısı CryptoBilis üzerinden satılan bazı cihazlara, kullanıcıların kurtarma ifadelerini ele geçirmek amacıyla yetkisiz donanım yerleştirildiğini doğruladı.
Olayın Avrupa’ya da yansımasının ardından MediaMarkt Saturn, Ledger cihazlarının satışlarını askıya aldı.
Ledger Olayı İlk Olarak 10 Ekim’de Gündeme Gelmişti
Ledger, 10 Ekim’de CryptoBilis üzerinden satın alınan cihazlarla bağlantılı şüpheli kripto para kayıplarını araştırdığını duyurmuştu.
Soruşturma kapsamında bir kullanıcının cihazında yetkisiz donanım tespit edilirken, zincir üstü araştırmacı Specter, Bitcoin, Ethereum ve Tron ağlarındaki kayıpların 86 milyon doları aşabileceğini öne sürmüştü.
Ledger, Cihazlara Yerleştirilen Donanımın Amacını Açıkladı
Ledger’ın Donjon güvenlik ekibi, 13 Ekim’de yaptığı açıklamada CryptoBilis tarafından satılan bazı cihazlarda tespit edilen yetkisiz donanımın nasıl çalıştığını ortaya koydu.
Şirketin incelemesine göre söz konusu donanım, cihaz kurulumu sırasında kullanıcıların 24 kelimelik kurtarma ifadelerini ele geçirerek eSIM aracılığıyla LTE bağlantısı üzerinden saldırganlara iletiyordu.
Ledger, bu müdahalenin cihazların güvenlik çipini (Secure Element) veya işletim sistemini değiştirmediğini, işlemlere ve dijital imzalara doğrudan müdahale edilmediğini belirtti.
MediaMarkt, Avrupa’da Ledger Satışlarını Askıya Aldı
Güvenlik endişeleri Avrupa’ya da sıçradı. Almanya’daki bir müşterinin satın aldığı Ledger cihazında yetkisiz donanım bulunduğunu bildirmesinin ardından MediaMarkt Saturn, 13 Ekim itibarıyla Ledger ürünlerinin mağazalarda ve çevrimiçi platformlarda satışını askıya aldı.
Ledger’ın açıklamasına göre Almanya’da bildirilen olayda herhangi bir maddi kayıp yaşanmadı.
MediaMarkt Saturn yetkilileri ise olayı son derece ciddiye aldıklarını belirterek üreticinin ilgili ürünlerini satış kanallarından kaldırdıklarını ve konuyla ilgili Ledger ile iletişime geçtiklerini açıkladı.
Ledger, 6 Ülke ve Hong Kong’da da Satışların Durdurulmasını İstedi
Ledger, devam eden güvenlik soruşturması kapsamında önlemlerini genişleterek Güneydoğu Asya’daki altı ülke ve Hong Kong’da faaliyet gösteren bayi ve distribütörlerinden cihaz satışlarını durdurmalarını ve ürünleri raflardan kaldırmalarını istedi.
13 Ekim’de yapılan açıklamaya göre karar; Endonezya, Singapur, Tayland, Filipinler, Vietnam, Malezya ve Hong Kong’u kapsıyor.
