LEDGER, KULLANICININ CÜZDANINDA BİR SPİYAJ ÇİPİ TESPİT ETTİ 🚨 Bu FUD değil, Ledger kendisi bunu söylüyor. 10 Ekim'de Ledger Destek, "etkilenen kullanıcıların cihazlarından birinde yetkisiz bir donanımsal implante bulunduğunu" açıkladı. X ve Threads'te paylaşılan fotoğraflar, ekranın altına yerleştirilmiş minik bir devre kartını gösteriyor. Raporlara göre, implante, kurulum sırasında anahtar cümleyi de dahil olmak üzere ekran üzerindeki tüm verileri okuyor ve gömülü bir SIM aracılığıyla gönderiyor. Ledger, implante'nin tam olarak nasıl çalıştığını henüz doğrulamadı. Etkilenen cihazlar, Güneydoğu Asya'lı bir distribütör olan CryptoBilis'e ait. Ledger, 9 Ekim'de CryptoBilis'e Ledger satışlarını durdurmasını istedi ve CryptoBilis, soruşturma süresince tüm donanımsal cüzdanlarını satmayı durdurdu. Bildirilen kayıplar, yüzlerce cüzdan boyunca yaklaşık 86 milyon dolar olarak belirtiliyor; ancak Ledger bu rakamı doğrulamadı ve araştırmacılar, implante'nin hırsızlıkları nedeni olduğunu kanıtlayamadı. Ledger, kendi sistemlerinin ve hizmetlerinin herhangi bir şekilde ihlal edilmediğini belirtiyor. Bu, Ledger'in firmware'ine yapılan bir hack değil, üçüncü parti aracılığıyla satılan değiştirilmiş bir cihaz olan bir tedarik zinciri saldırısı gibi görünüyor. Ledger, yasal yetkililerle iş birliği içinde ve daha güçlü anti-tampering korumaları geliştiriyor. Yapmanız gerekenler: Zaten kullanıyorsanız: Yeni bir anahtar cümleyle yeni bir cihaza varlıklarınızı taşıyın. 24 kelimenizi hiçbir zaman, "Ledger destek" dahil olmak üzere kimseyle paylaşmayın. Donanımsal cüzdanları yalnızca resmi mağazadan satın alın.

🚨 ZAMANINIZI KURTARIN | KRIPTO 🔴 LEDGER: Saldırı, düşündüğümüzden daha büyük olabilir! Analist @Darkfost_Coc, 20'den fazla şüpheli satıcı belirtiyor. Kapsam henüz doğrulanmadı. 🔴 COLDCARD: Entropi hatasına bağlı 116 milyon dolarlık bir hile sonrası, üretici bir başka olayla karşı karşıya: X'deki resmi hesabında bir phishing bağlantısı ortaya çıktı. Kaynaklar: PANews, TRM Labs ve Cointelegraph.

Yaklaşık 91 milyon ABD doları tek seferde çalındı. 203 BTC aynı blokta iki adrese gönderildi ve aynı saat içinde, Tron üzerinde yaklaşık 58 milyon ABD doları değerinde USDT harekete geçti. Para, Ledger donanım cüzdanlarından çıktı; seed kelimeleri, kullanıcı cihazı ilk açıldığında zaten gönderilmiş durumdaydı. Malaysia'dan satın alınan bir Ledger cihazın kapağı açıldı ve ekranın altında eSIMli küçük bir kart yer aldı. @MagicalTux, 8 Ekim'de cihazın açılmış halinin fotoğraflarını paylaştı. Bu küçük kartta LTE modülü kaynaklanmış; normalde hiçbir şey yapmıyor, sadece ekranı izliyor. Cihazı açıp etkinleştirdiğinizde, 24 seed kelimesini tek tek yazarken, bu kelimeler mobil ağı üzerinden zaten gönderilmiş oluyordu. Ledger Live'in orijinallik doğrulaması bu tespiti yapamıyor; cihazdaki Ledger çipi gerçek, ama kirli bileşen ekranın altında. Bu fotoğrafları uzun süre büyüttüm ve kaynak noktaları el yapımı gibi görünmüyor. Malaysia'da CryptoBilis adlı bir donanım cüzdan satıcı mağazası var. Ledger'in resmi web sitesi en az 2022 yılından beri bu mağazayı Malaysia, Endonezya ve Filipinler'deki yetkili distribütörler listesinde gösteriyor. Güvenilir bir mağaza, orijinal ürünler satıyor ve yıllardır dürüstçe iş yapıyor. Ancak bu yıl Mart'ta kurucu ekip tüm şirketi sattı. İşlem, gizlilik anlaşmasıyla birlikte yapıldı; eski hissedarlar 19 Ekim'e kadar şirketin sahipliğinin değiştiğini açıklamak zorunda değildi. Bu yıl Ağustos itibarıyla şirket kayıtlarında yalnızca bir kişi kaldı: Jiaming adlı kişi, %100 hisseye sahip ve kayıtlı adresi Heilongjiang'da. Mağaza çalışmaya devam ediyor, web sitesi aktif, domain değişmedi, "Ledger Yetkili" tabelası orijinal yerinde kaldı. Eski ortaklardan biri daha sonra, eski ekip şirketin arka planına bile erişemiyor dedi. Ardından 8 Ekim'de o açılmış cihaz paylaşımı geldi; 120 bin kez görüntülendi. Paylaşım yapıldıktan 22 saat sonra, bu seed kelimeleri elinde tutanlar tüm varlıkları topladı. Para transferinden yaklaşık 7 saat sonra Ledger, soruşturma yaptığını ve CryptoBilis'ten satış ve gönderimleri durdurmasını istediğini açıkladı. Dün Ledger, mağduriyet yaşayan kullanıcıların cihazlarında yetkisiz donanım eklentileri olduğunu doğruladı. Şu ana kadar kimse yeni hissedarları bu manipüle edilmiş cihazlarla doğrudan ilişkilendirmemiş; Ledger da bu kartların cihazlara nasıl girdiğini açıklamamış. Ancak bu yol açık: güvenlik çipini kırmaya gerek yok, firmware'i çözmeye gerek yok; sadece yetkili bir markayı satın almak yeterli. Başkalarının üç yıllık güvenini kullanarak ürünleri göndermek, cihazlar kendi kendine telefon ediyor, açılmış cihaz paylaşımı geldiğinde ise tüm varlıklar tek seferde boşaltılıyor. "Yetkili distribütör" tabelası, 2022'de bu mağazayı açan ekip için tanımlanmıştı. Şirket Mart'ta sahipliği değiştirdi, ama tabelası orada kaldı; bugün kadar kimse bu tabelanın kim tarafından kullanıldığını yeniden kontrol etmedi.

Ledger, etkilenen cihazın içinde yetkisiz bir donanım implanti bulunduğunu doğruladı ve fiziksel müdahaleyi teyit etti. Şirket, kendi altyapısının, sistemlerinin veya hizmetlerinin ihlal edildiğine dair hiçbir kanıt olmadığını belirtti; dağıtımcı CryptoBilis ise donanımsal cüzdan satışlarını durdurdu. Ledger, etkilenen kullanıcıları kullanılmayan cihazları başlatmaktan kaçınmaya ve varlıklarını yeni kurtarma ifadeleriyle oluşturulmuş cüzdanlara taşımayı önerdi. Daha önce yapılan zincir üstü analizler, olayla ilişkili kayıpların 86 milyon doların üzerinde olduğunu tahmin etti.