Ledger bir kripto cüzdanında yetkisiz donanım bileşeni buldu
Öne çıkanlar
- Ledger, bir kullanıcının cüzdanına sonradan yetkisiz bir elektronik devre eklendiğini doğruladı.
- Dağıtıcı CryptoBilis, müşterilerden gelen şikayetler üzerine tüm donanım cüzdanı satışlarını durdurdu.
- Bitquery, 311 cüzdandan toplam 92,9 milyon dolarlık kripto para aktarıldığını tespit etti.
Kripto para donanım cüzdanı üreticisi Ledger, Güneydoğu Asya merkezli yetkili satıcı CryptoBilis üzerinden satılan cihazları kapsayan incelemede bir müşterinin cüzdanında izinsiz donanım bileşeni tespit edildiğini açıkladı. Şirket, 10 Ekim 2026 tarihli açıklamasında cihaz modelini ve eklenen parçanın veri aktarıp aktarmadığını henüz doğrulamadı. Olayın ardından satışları durduran CryptoBilis, inceleme tamamlanana kadar tüm donanım cüzdanı sevkiyatını askıya aldı.
Araştırmacı Mark Karpelès, Malezya kaynaklı bir Ledger Nano X cihazının ekranının arkasına gizlenmiş şüpheli elektronik devreler bulduğunu bildirdi. Tibane Labs tarafından paylaşılan teknik analizde, mikrodenetleyici ve hücresel iletişim donanımı barındıran bu bileşenin kurulum sırasında ekranda beliren 24 kelimelik kurtarma ifadelerini ele geçirebileceği aktarıldı. Ledger, kendi iç güvenlik altyapısının veya sunucularının ihlal edilmediğini vurgularken hırsızlıkların doğrudan bu parçadan kaynaklanıp kaynaklanmadığının araştırıldığını belirtti.
Blokzincir analiz şirketi Bitquery, saldırıyla ilişkili 311 cüzdandan yaklaşık 92,9 milyon dolar değerinde kripto varlığın çalındığını hesapladı. Analizde en büyük kaybın TRON ağındaki 70,5 milyon dolarlık USDT transferlerinden kaynaklandığı ve fonların bir kısmının Tornado Cash protokolüne aktarıldığı kaydedildi. Ledger henüz kayıp miktarlarını resmi olarak doğrulamadı ancak CryptoBilis üzerinden cihaz alan müşterilere cihazları kurmama veya yeni kurtarma ifadeleriyle farklı cüzdanlara geçme çağrısında bulundu.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.