🚨 Güvenlik Uyarısı | Ledger Kullanıcıları, $86M’i Aşan Şüpheli Cüzdan Hırsızlığı Bildirdi 💸 9 Ekim’de, Güneydoğu Asya’da CryptoBilis adlı bir Ledger distribütörü aracılığıyla satın alınan cihazlarla ilgili birçok Ledger donanımlı cüzdan kullanıcısı, yetkisiz varlık transferleri bildirdi. Yaygın zincir üstü incelemeler, bitcoin, ethereum ve TRON dahil birçok ağda 86 milyon doları aşan bir varlık kaybı olduğunu tahmin ediyor. Ledger, devam eden bir soruşturma gerçekleştirdiğini ve CryptoBilis’in Ledger cihazlarının satışını ve gönderimlerini durdurmasını istedi. Etkilenen kullanıcı sayısı ve toplam kayıplar henüz resmi olarak onaylanmadı. 🔍 Ana Güvenlik Bulguları Zincir üstü analiz, çok sayıda blok zinciri üzerinde koordine edilmiş varlık transferlerini tespit etti. Birçok TRON cüzdanı, neredeyse aynı anda token onaylarını gönderdi ve ardından hızlı çekimler yapıldı. Bu desen, saldırganın birden fazla cüzdanın imzalama kontrolünü ele geçirdiğini gösteriyor. İlk ihlalin kaynağı hâlâ belirsiz. Olası saldırı vektörleri arasında dağıtım veya teslimat sırasında cihazın manipüle edilmesi ve compromised kurtarma ifadeleri yer alıyor. Ancak Ledger’in firmware veya donanım güvenlik mekanizmalarında exploitable bir zafiyet olduğu yönünde şu ana kadar kesin kanıt bulunmamaktadır. ⚠️ Güvenlik Önerileri Ledger, son 90 gün içinde CryptoBilis’ten cihaz satın alan kullanıcıların aşağıdaki önlemleri almasını öneriyor: Kullanılmamış cihazlar: Daha fazla bilgi verilene kadar başlatmayın veya kullanmayın. Zaten başlatılmış cihazlar: Güvenilir bir cihazda yeni bir kurtarma ifadesi oluşturun ve varlıkları mümkün olan en kısa sürede yeni bir cüzdana aktarın. Kurtarma ifadesi güvenliği: Orijinal kurtarma ifadesini yeni cihazda geri yüklemeyin veya kimseyle paylaşmayın. ✍️ BitsLab Güvenlik Hatırlatması: Donanımlı cüzdan güvenliği, özel anahtar üretimi ve cihaz dağıtımı ile günlük kullanım dahil olmak üzere tüm yaşam döngüsüne dayanır. Eğer bir kurtarma ifadesinin tehlikeye girdiği düşünülüyorsa, donanımlı cüzdanı değiştirmek veya cüzdan uygulamasını yeniden yüklemek riski ortadan kaldırmaz. Varlıklar, yeni oluşturulan bir kurtarma ifadesiyle korunan bir cüzdana aktarılmalıdır. Soruşturma devam etmektedir. Kesin saldırı vektörü ve toplam kayıplar hâlâ onaylanmamıştır. #SecurityAlert #Web3Security #Ledger