Ledger CEO'su ile Eski Mt. Gox Yöneticisi Arasında Donanım Cüzdanı Tartışması

Ledger CEO'su Pascal Gauthier, şirketin donanım cüzdanlarına yönelik güvenlik uyarıları hakkında eleştirilerde bulunan eski Mt. Gox yöneticisi Mark Karpelès ile sosyal medya üzerinden sert bir tartışma yaşadı. Yaşanan bu gerginlik, Güneydoğu Asya merkezli bir satıcı olan CryptoBilis üzerinden satılan cihazların kurşun geçirmez güvenlik mekanizmalarını atlatan gizli donanım eklemeleriyle manipüle edilmesinin ardından ortaya çıktı.

Araştırmacılar, gizli bileşenler barındıran bu cihazlar nedeniyle toplam zararın 90 milyon doları aşabileceğini tahmin ediyor. Söz konusu zararın, kullanıcıların cüzdan kurulumu sırasında oluşturdukları 24 kelimelik kurtarma ifadelerinin uzaktaki saldırganlara hücresel bağlantı yoluyla aktarılmasıyla gerçekleştiği belirtiliyor. Mark Karpelès, Ledger'ın bu tür fiziksel manipülasyon riskleri hakkında daha net ve erken uyarılar yapması gerektiği yönünde eleştirilerde bulundu. Pascal Gauthier ise bu eleştirilere tepki göstererek, eski bir borsa yöneticisinin bu şekilde açıklama yapmasının doğru olmadığını savundu.

Yaşanan olay, resmi Genuine Check doğrulama sisteminin orijinal güvenlik çipi korunduğu sürece tüm fiziksel müdahaleleri tespit edemediğini bir kez daha gözler önüne serdi. Ledger yetkilileri, kullanıcıların cüzdanlarını her zaman doğrudan resmi üreticiden veya yetkili satıcılardan temin etmeleri gerektiğini vurgulayarak soruşturmanın devam ettiğini açıkladı.