Geçen hafta Ledger cüzdanlarına yerleştirilen bir donanım arka kapısını kullanarak tahmini 100 milyon dolarlık kripto hırsızlığı, Asya ve Avrupa'daki meşru satıcılar tarafından satılan kripto cüzdanlarını alt üst etmeyi amaçlayan karmaşık ve sistematik bir saldırıya işaret ediyor
Gelişmenin Ayrıntıları ve Kapsamı
Kripto cüzdanı üreticisi Ledger Cuma günü, Güneydoğu Asya'da satılan bir avuç Ledger cüzdanına yerleştirilmiş bir arka kapının hırsızların sahiplerinden yaklaşık 102 milyon dolarlık kriptoyu çalmasına izin verdiğini duyurmasının ardından, Almanya'da satılan diğer Ledger cüzdanlarının da implantlara sahip olduğu haberi ortaya çıktı.
The hardware implants were originally found on an unknown number of Ledger Nano X wallets sold by an authorized Ledger reseller called CryptoBilis based in Malaysia. Ledger, implantların sınırlı sayıda cihazda bulunduğunu ve hepsinin aynı satıcı tarafından satıldığını söyledi. But a Ledger device owner in Europe has since said that he found an implant on a Nano X that he purchased at a large European electronics chain store in August and a second one he purchased this weekend at another store in the same chain. Bunların Ledger'in tedarik zincirinin tehlikeye girdiğini gösterdiğine inanıyor.
“Teknoloji ekosisteminde ölçeklenebilirlik ve otomasyon süreçleri, kullanıcı deneyimi ile doğrudan birleştiğinde katma değer üretiyor.”
O zamandan bu yana, kullanıcılar ve araştırmacılar, Ledger'in cihaz sahibinin kripto hesaplarına erişmek için kullanılan anahtarları güvenli bir şekilde depolamak için kullanılan daha yeni cihaz serisi olan Ledger Flex ve Ledger Stax cihazlarında da implantlar bulduğunu bildirdi.
İmplantlar Ledger cüzdanlarında bulunan ilk implantlar değil. Ünlü donanım korsanı Joe Grand, bu yılın başlarında birkaç Nano X cüzdanında implantlar buldu ve Mart ayında Ledger'a bunlar hakkında bilgi verdi ve Ledger'in bu sorunu çözme konusundaki aciliyeti hakkında soru işaretleri yarattı. Yakın zamanda keşfedilen implantların çoğu, Grand'ın bulduğu implantların daha karmaşık versiyonları gibi görünüyor.
Grand'ın keşfettiği implantların tamamı, uzun süredir faaliyette olmayan gece uçuş operasyonlarını yürüten yetkisiz çevrimiçi satıcılar tarafından satılan cüzdanlarda da bulunuyordu. Ancak CryptoBilis ve Avrupa elektronik zinciri tarafından satılan cüzdanlarda bulunan implantlar, saldırganların taktik değiştirdiğini ve şu anda yetkili satıcılar tarafından satılan cüzdanlardan kasıtlı olarak ödün veriyor olabileceğini gösteriyor. Ledger ve rakibi Trezor, yıllardır kullanıcıları yalnızca kendi web sitelerinden veya yetkili satıcılardan cüzdan satın almaları konusunda uyarıyordu. Ancak son zamanlardaki uzlaşmalar, saldırganların, müşterilerin onlara olan güvenini suiistimal etmek ve implante cihazların daha geniş dağıtımını sağlamak amacıyla yetkili satıcıları kasıtlı olarak hedef aldığını gösteriyor. Grand ve diğer araştırmacılar, saldırganların cüzdanları ele geçirme yöntemlerinde daha becerikli ve sistematik hale geldiklerini, bunun da implantları tespit etmeyi zorlaştırdığını söylüyor.
İmplantların satılan cihazlarda ne kadar süredir durduğu belli değil, ancak geçen hafta koordineli bir soygun, cihazdan ve hesap sahiplerinden milyonlarca dolarlık kriptonun çalınmasıyla sonuçlandı. Blockchain araştırma şirketi Bitquery'ye göre, kripto para yalnızca ele geçirilen CryptoBilis Ledger cihazlarına bağlı yaklaşık 315 hesaptan çalındı ve şu anda değeri yaklaşık 102 milyon dolar. Çalınan fonlar arasında Bitcoin, Ethereum, Tron ve diğer kripto para birimleri yer alıyor. Fonların bir kısmının hırsızların aktardığı hesaplarda dondurulduğu, diğer fonların ise dolandırıcılık nedeniyle işaretlenen hesaplarda olduğu bildirildi. Cihazlarını diğer satıcılardan satın alan Ledger sahiplerinden de fonların çalınıp çalınmadığı belli değil.
Fransa merkezli Ledger, X'e gönderdiği açıklamada, CryptoBilis'ten bir soruşturma yürütene kadar Ledger cihazlarının tüm satışlarını ve sevkiyatlarını durdurmasını istediğini yazdı. Malezya, Endonezya ve Filipinler'de Ledger cüzdanlarını satma yetkisine sahip olan CryptoBilis, web sitesinde Ledger'in soruşturmasıyla işbirliği yaptığını yazdı.
Ancak Johannes adındaki bir kullanıcı, hafta sonu X'te, bir MediaMarkt mağazasından bizzat implant içeren bir Ledger Nano X cüzdanı satın aldığını yazdı. MediaMarkt, BestBuy'un Almanya'daki eşdeğeridir ve on Avrupa ülkesinde 1.000 mağazası bulunmaktadır. Avusturya, Almanya, İspanya ve Türkiye'de Ledger cüzdanlarının yetkili satıcısı olarak listelenmiştir.
Johannes, Zero Day'e cüzdanı Ağustos ayında Almanya'daki bir MediaMarkt mağazasından satın aldığını ancak implantların bulunduğuna dair raporların ardından bu hafta sonu cihazı parçalara ayırdığını söyledi. Cihazındaki anten ve implantın fotoğraflarını yayınladı. Johannes çalınan hiçbir kripto paranın olmadığını söyledi.
Recep Usta OS — Sistem & Mühendislik Değerlendirmesi
Altyapı ve Verimlilik Perspektifi: Ledger Kripto Cüzdanlarına Arka Kapıları Kim Ekiyor? haberi incelendiğinde; kurumsal dijitalleşme ve otomasyon süreçlerinin modern yazılım mimarileriyle nasıl güçlendirildiği açıkça görülüyor. Ağ güvenliği, yüksek erişilebilirlik ve mikroservis tabanlı veri senkronizasyonu bu tarz operasyonlarda başarının anahtarıdır.
Kullanıcı odaklı dijital çözümlerin güvenli altyapılarla desteklenmesi, hem yerel pazarda hem de uluslararası genişlemede sistem sürdürülebilirliğini sağlamlaştırmaktadır.