Ledger Donanım Cüzdanlarına Yapılan Donanım Tehdidi Sonrası Yeni Kurallar Getirdi

Popüler kripto para donanım cüzdanı üreticisi Ledger, suçluların orijinal cihazların içerisine gizli elektronik bileşenler yerleştirerek kullanıcıların kurtarma ifadelerini (seed phrase) çalmasının ardından yeni ve katı güvenlik gereksinimleri duyurdu. Yapılan incelemelerde, saldırganların orijinal cihazları satın alarak üzerlerinde değişiklik yaptıkları ve bunları özellikle Güneydoğu Asya ve Hong Kong bölgelerindeki dağıtım kanalları üzerinden yeniden piyasaya sürdükleri tespit edildi.

Saldırıda kullanılan gizli bileşenlerin, cihazların kurulum aşamasında 24 kelimelik kurtarma ifadelerini kaydettiği ve hücresel ağlar (LTE) aracılığıyla suçlulara ilettiği ortaya çıktı. Yaşanan bu olayların ardından Ledger, ilgili bölgelerdeki yetkili satıcıların satışlarını askıya alırken, perakendeciler ve depolar için yeni kurallar getirdi. Artık mağazaların cihazları vitrinlerde sergilemesi yasaklanırken, iade edilen ürünlerin kesinlikle yeniden satılmaması talimatı verildi.

Sonuç olarak, her ne kadar Ledger şirketinin kendi iç sistemlerinin veya yazılımlarının güvenliğinin ihlal edilmediği belirtilse de, bu olay donanım cüzdanı tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha gözler önüne serdi. Şirket, kullanıcıların potansiyel tehlikelere karşı dikkatli olmalarını ve cihazlarını güvenilir kaynaklardan temin etmelerini tavsiye ediyor.