Ledger Donjon: CryptoBilis Üzerinden Satılan Cihazlarda Casus Çip Tespit Edildi

Popüler donanım cüzdanı üreticisi Ledger, güvenlik ekibi Donjon tarafından yürütülen soruşturma sonucunda, Güneydoğu Asya merkezli satıcı CryptoBilis aracılığıyla piyasaya sürülen bazı cihazlarda yetkisiz bir donanım eklentisi (implant) bulunduğunu doğruladı.

Yapılan incelemelere göre, cüzdan kasasının içine yerleştirilen bu gizli mikrodenetleyici ve hücresel ağ modülü, kullanıcıların cüzdan kurulumu sırasında ekranda belirledikleri 24 kelimelik kurtarma ifadesini (seed phrase) okuyarak bir LTE bağlantısı üzerinden dışarıya aktarabiliyor. Şirket, bu zararlı bileşenin cihazın temel güvenlik çipi olan Secure Element veya işletim sistemi üzerinde herhangi bir değişiklik yapmadığını, doğrudan ekran verilerini izleme yoluyla çalıştığını belirtti.

Blokzincir analitik firmaları, bu güvenlik ihlaliyle bağlantılı olarak yaklaşık 102 milyon dolar değerinde kripto para hırsızlığı yaşanmış olabileceğini tahmin ediyor. Ledger yetkilileri ise bu kayıp rakamlarının henüz bağımsız olarak tamamen doğrulanmadığını ancak CryptoBilis müşterilerinin acilen fonlarını yeni ve güvenli cüzdanlara aktarmaları gerektiğini vurguladı.

Sonuç olarak, donanım cüzdanı güvenliğinde tedarik zinciri saldırılarının ne kadar kritik bir risk oluşturduğunu gösteren bu olay, kullanıcıların resmi ve güvenilir kanallardan alışveriş yapmasının önemini bir kez daha gözler önüne serdi.