Bitcoin Magazine
Ledger, organize suç örgütünün donanım cüzdanı kullanıcılarını hedef almak için milyonlar harcadığını söyledi
Ledger, müşterilerden gelen fon kaybı ve kurcalanmış cihaz raporlarının ardından bir açıklama yayınlayarak bunu dijital varlık sektörünün deneyimlediği en “sofistike saldırılardan” biri olarak nitelendirdi.
Donanım üreticisi Perşembe günü yaptığı açıklamada, “son derece organize bir suç grubunun” Ledger cihazları satın aldığını ve kullanıcıların seedphrase’lerini okuyabilecek implantlar yerleştirdikten sonra bunları yeniden satıcılar aracılığıyla tedarik zincirine soktuğunu söyledi.
Paris merkezli Ledger, geçen hafta Güneydoğu Asya’daki müşterilerin Malezya merkezli satıcı CryptoBilis’ten satın aldıktan sonra fon kaybettiklerini bildirmeleri üzerine bir soruşturma başlattığını söylemişti.
Şirket daha sonra etkilenen kullanıcılardan birinin cihazının yetkisiz bir donanım implantı içerdiğini doğruladığını belirtti.
Kurcalanmış cihazlardan ne kadar para kaybedildiği net değil ancak blockchain araştırmacısı Specter 86 milyon doların çekildiğini söyledi. Ledger, Bitcoin Magazine’in yazılı sorularına yanıt vermedi.
Ledger Perşembe günkü açıklamasında “[Suç grubu] seed toplayıcı sunucular, boşaltma ve aklama altyapılarıyla kendi lojistik ve teknoloji altyapısını kurdu. Sabırlıydılar, milyonlar harcadılar ve tek bir koordineli operasyonla vurdular, cüzdanları boşalttılar” dedi.
“Ledger’ın çipinde, işletim sisteminde veya sunucularında hiçbir kusur yoktu. Ledger’ın sistemleri ele geçirilmedi. Bu, cihazlar kontrolümüzden çıktıktan sonra dağıtım kanalına yapılan bir saldırıydı.”
Şirket, “bugüne kadarki en büyük soruşturmasında” diğer tedarik zincirlerinin hedef alınmadığından emin olmak için çalışanlarını Avrupa dahil diğer pazarlara gönderdiğini söyledi.
Taranan cihazların temiz olduğunu ve Güneydoğu Asya ile Hong Kong’daki yetkili satıcı ve distribütörlerin satışlarını askıya aldığını belirtti.
Ledger ayrıca kolluk kuvvetleriyle “fonları takip etmek ve saldırganların altyapısını sökmek” için çalıştığını ekledi.
Ledger’ın açıklamasından kaç müşterinin hedef alındığı net değil.
Kripto sektörü, Temmuz ayında hackerların Coldcard kullanıcılarından yaklaşık 120 milyon dolar değerinde bitcoin çalmayı başarmasının ardından hâlâ sarsılmış durumda.
Bu yıl ayrıca, dolandırıcıların şirketin ödeme işlemcisi Global-e üzerinden müşteri bilgilerini almak için Ledger’ı hedef aldığı bir dizi veri ihlali de yaşandı.