Ledger cihazlarına gizli çip yerleştirildiği iddiasıyla inceleme başlatıldı

Paris merkezli donanım cüzdanı üreticisi Ledger, bazı cihazlara son kullanıcıya ulaşmadan önce müdahale edildiği ve gizli bileşenler yerleştirildiği şüphesiyle inceleme başlattı. Şirket, olayın organize bir suç grubuyla bağlantılı olabileceğini belirterek yerel kolluk kuvvetleriyle iş birliği yaptığını duyurdu. İncelemeler, Malezya merkezli kripto ürünleri satıcısı CryptoBilis'in müşterilerinin 9 Ekim'de varlıklarının kaybolduğunu bildirmesiyle yoğunlaştı. CryptoBilis, Kuala Lumpur'daki fiziksel mağazalarının faaliyetlerini geçici olarak durdurdu.

Güvenlik araştırmacıları, cihazlara eklenen donanımların cüzdan ekranına iletilen hassas bilgileri yakalayarak mobil şebeke üzerinden saldırganlara gönderebileceğini öne sürdü. Bu yöntemin, cihazın temel güvenlik çipine doğrudan müdahale edilmeden de varlıkları tehlikeye atabileceği belirtildi. Singapur'daki Changi Havalimanı'ndan alınan bir Ledger Flex cihazında ise değiştirilmiş ekran bağlantısı, hücresel iletişim çipi ve SIM kart bulunduğu tespit edildi.

Blokzincir araştırmacıları, çalınan dijital varlıkların değerinin 90 milyon doları aştığını tahmin ediyor. Bazı kaynaklar ise toplam kaybın 100 milyon dolara yakın olabileceğini ileri sürdü. Etkilenen cihazların toplam sayısı ve şüpheli ürünlerin dağıtım ağına hangi yollarla girdiği henüz netlik kazanmadı.