Kripto hırsızları gizli eSIM eklenmiş donanım cüzdanları satıyor
Öne çıkanlar
- Saldırganlar Ledger Nano X ekranındaki kurtarma kelimelerini okuyan gizli çipler yerleştirdi.
- Cihazlara eklenen LTE modem ve eSIM modülü çalınan verileri hücresel ağla iletiyor.
- Manipüle edilen 300'den fazla cüzdandan yaklaşık 93 milyon dolar çalındı.
- Şüpheli donanımların Malezya merkezli dağıtıcı Cryptobilis üzerinden satıldığı belirlendi.
Siber saldırganlar, Ledger Nano X model donanım cüzdanlarına gizlice ekledikleri donanım bileşenleriyle kullanıcılardan yaklaşık 100 milyon dolar değerinde kripto para çaldı. Tibane Labs tarafından yapılan analize göre saldırganlar, cihazın Secure Element çipine dokunmadan ekrana giden veri iletimini izleyen casus bir çip yerleştirdi. Bu çip kurulum sırasında ekranda beliren kurtarma kelimelerini (seed phrase) kaydederek hırsızlara aktarıyor.
Cüzdanlar çevrim dışı çalıştığı için saldırganlar cihazın içine küçük bir anten, LTE modem ve eSIM modülü ekledi. Cihazın kendi bataryasından beslenen bu modül, elde edilen kurtarma kelimelerini hücresel ağ üzerinden doğrudan hırsızlara iletiyor. Blokzinciri gözlemcileri şu ana kadar 300'den fazla cüzdanın boşaltıldığını ve toplamda yaklaşık 93 milyon dolarlık varlığın çalınarak mikserler üzerinden aklandığını tespit etti.
Şüpheler özellikle Güneydoğu Asya pazarında faaliyet gösteren Malezya merkezli yetkili satıcı Cryptobilis üzerinde yoğunlaştı. Ledger, son üç ayda bu satıcıdan ürün alan kullanıcıların cihazları derhal terk etmesini ve varlıklarını taşımasını istedi. İncelemeler, saldırganların üçüncü nesil seri üretim teknikleri kullanarak köpük yalıtımını kazıdığını ve modifikasyonu cihaz açılsa bile neredeyse görünmez hale getirdiğini gösteriyor.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.