Ledger kripto cüzdanlarına yerleştirilen donanım arka kapıları 100 milyon dolar çaldırdı
Öne çıkanlar
- Arka kapılı cihazlardan 315 hesaba ait yaklaşık 102 milyon dolarlık kripto para çalındı.
- Cihazlara eklenen eSIM ve özel antenler, kurtarma kelimelerini hücresel ağla doğrudan saldırganlara aktardı.
- Almanya ve Asya'daki yetkili satıcılarda Nano X, Flex ve Stax modellerinde donanım müdahalesi bulundu.
Donanım cüzdanı üreticisi Ledger'ın cihazlarına yerleştirilen casus devreler nedeniyle yaklaşık 102 milyon dolar değerinde kripto para çalındı. Güneydoğu Asya'da yetkili satıcı CryptoBilis üzerinden dağıtılan Nano X modellerinde başlayan sızıntı, Almanya'daki MediaMarkt mağazalarından alınan cihazlara kadar uzandı. Saldırganların yetkili dağıtım kanallarına sızması, donanım tedarik zincirinin doğrudan hedef alındığını gösterdi.
Araştırmacılar, cihazların içine gizlenen ek devre kartı, anten ve eSIM modülü sayesinde krizin boyutunu ortaya çıkardı. Bu donanımlar, kullanıcı cüzdanı ilk kez kurarken ekranda beliren kurtarma kelimelerini kopyalayarak hücresel ağ üzerinden Hong Kong'daki sunuculara iletti. Güvenlik uzmanı Joe Grand ve araştırmacılar, el lehimli ilk prototiplerden seri üretime uygun özel esnek devrelere kadar uzanan beş farklı arka kapı tasarımı tespit etti.
Ledger yönetimi kendi altyapı ve sistemlerinde bir ihlal bulunmadığını belirterek yetkili satıcılara yalnızca onaylı kaynaklardan ürün alma uyarısı yaptı. Olayların ardından rakip donanım cüzdanı üreticisi SatoshiLabs, benzer tedarik zinciri risklerini gerekçe göstererek Trezor için yetkili satıcı listesini daraltma kararı aldı. Şirketler arasındaki görüşmeler ve bağımsız incelemeler devam ederken saldırının Flex ve Stax modellerine de sıçradığı bildirildi.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.