ALTRO, HARD CÜZDAN YOLUYLA SALDIRI Kimse, Güneydoğu Asya'daki Ledger resmi distribütörü şirketi satın aldı ve iddialara göre bu şirketi manipüle edilmiş cihazlar satmak için kullandı. CryptoBilis, Malezya, Endonezya ve Filipinler'de faaliyet gösteriyordu. Dün itibarıyla, onlardan satın alınan cihazlarla ilişkili cüzdanlardan para çekme olayları ortaya çıktı: Zincir üzerindeki tahminler, Bitcoin, Ethereum ve Tron olmak üzere 80 milyon doların üzerindeki miktarı gösteriyor; bu rakam Ledger tarafından henüz doğrulanmadı. En çok bahsi geçen senaryo, tedarik zinciri saldırısı: Donanımda gizli bir LTE modülü (ekran padının olması gereken yerde) bulunuyor ve bu modül, cihaz kurulumu sırasında anahtar cümleyi ele geçiriyor. Bu konuda, eski Mt. Gox CEO'su Mark Karpelès, tam olarak böyle bir donanıma sahip bir cihazın Malezya'dan geldiğini açıkladı. Kısaca, CryptoBilis Mart'ta satıldı ve şirket kayıtlarına göre 3 Ağustos'tan itibaren tüm hisseler, Çin'in Heilongjiang eyaletinde ikamet eden Jiaming adlı bir bireye ait. Yeni sahibi, Malezyalı eski sahibinden CryptoBilis'i satın aldıktan sonra, onun 19 Ekim'e kadar satışını açıklamasını yasaklayan bir gizlilik anlaşması zorladı. Ekli resimde, eski sahibin CryptoBilis'in X profiline yaptığı yorum görülüyor; burada yeni yönetim tarafından hesabın ve işlemlerin yönetildiğini ve kendi erişiminin kapatıldığını kabul ediyor. Ledger, CryptoBilis'e gönderileri durdurmasını istedi ve son 90 gün içinde cihaz satın alan müşterilere, cihazları kurmamalarını veya yeni bir anahtar cümleyle yeni bir Ledger cihazına geçmelerini önerdi. Özetle: Ledger’ı doğrudan hacklemek yerine, bu suçlu grup resmi tedarik zincirinin en zayıf halkasını hedef aldı ve manipüle edilmiş cihazları “yerleştirdi”. Soruşturma hâlâ devam ediyor. Dikkatli olun. #crypto #Ledger