Kripto para donanım cüzdanı üreticisi Ledger, güvenlik açıklarının en üst düzeyde olduğu bir soruna daha yaklaştı. Blokzincir uzmanları, cihazlarına gizlice yerleştirilen izleme bileşenleriyle bağlantılı bir saldırı sonrasında çalınan dijital varlıkların değerinin 90 milyon doları aştığını tahmin ediyor. Bu durum, kripto para dünyasında güvenliğin ne kadar kırılgan olduğunu bir kez daha gözler önüne serdi.
Paris merkezli firma, organize suç örgütlerinin cüzdanlara gizli izleme cihazları yerleştirerek büyük bir sömürü operasyonu düzenlediğini duyurdu. Bu operasyonun merkezinde Malezyalı kripto para ürünleri satıcısı CryptoBilis bulunuyor. Farklı satış noktalarından alınan cihazlarda benzer sorunların yaşanması üzerine incelemeler yoğunlaştı. Müşteriler 9 Ekim'de kayıpları bildirmeye başladı ve bu durumun ardından CryptoBilis, Kuala Lumpur'daki mağazalarını geçici olarak kapattı. Ledger, yerel yetkililerle iş birliği içinde çalışırken, CryptoBilis konuyla ilgili resmi bir açıklama yapmadı.
Saldırganlar, cihazlara eklenen bileşenlerle cüzdan ekranlarına erişerek hassas bilgileri ele geçirmiş olabilir. Bu yöntem, cihazın ana güvenlik çipine doğrudan müdahale edilmeden kullanıcıların kripto varlıklarına erişilmesine imkan tanıyor. Güvenlik araştırmacıları, bu yaklaşımın, cihazların güvenliğine karşı ciddi bir tehdit oluşturduğunu vurguluyor. Özellikle, SIM kart içeren bir Ledger Flex cihazının Singapur'da tespit edilmesi, olayın global bir boyut taşıdığını gösteriyor.
Olay, donanım cüzdanlarının üretimden kullanıcıya ulaşana kadar geçen süreçte güvenliğin nasıl sağlandığı sorusunu da gündeme getirdi. Aracı dağıtıcılar veya yenilenmiş ürün satış kanalları üzerinden alınan cihazlar açısından tedarik zincirinin güvenliği, artık en önemli konular arasında yer alıyor. Daha önce de Coinkite üretimi cihazlardaki bir yazılım açığı ve Trezor'un kargo şirketindeki veri ihlali gibi olaylar, kripto para sektöründe güvenlik açıklarının ne kadar yaygın olduğunu gösteriyordu. Bu tür olaylar, kullanıcıların cüzdanlarını ve varlıklarını korumak için daha dikkatli adımlar atması gerektiğini vurguluyor.
