Kripto para güvenliğinde önemli bir yere sahip olan donanım cüzdanları, bu kez tedarik zincirine yönelik müdahale iddiasıyla gündemde. Paris merkezli Ledger, bazı cihazlara gizli elektronik bileşenler yerleştirilmesiyle bağlantılı saldırıyı araştırıyor.
Şirket, olayın organize bir suç grubuyla bağlantılı olabileceğini belirtirken incelemede Malezya merkezli kripto ürünleri satıcısı CryptoBilis öne çıktı. Farklı satış noktalarından alınan cihazlarla ilgili bildirimler de soruşturmaya dâhil edildi.
MÜŞTERİLER KAYIPLARI BİLDİRDİ
İnceleme, CryptoBilis müşterilerinin 9 Ekim'de kripto varlıklarının kaybolduğunu bildirmesiyle yoğunlaştı. Şirketin Kuala Lumpur'daki fiziksel mağazalarının faaliyetlerini geçici olarak durdurduğu belirtilirken Ledger, yerel kolluk kuvvetleriyle iş birliği yaptığını açıkladı. CryptoBilis'ten ise konuya ilişkin açıklama gelmedi.
GİZLİ BİLEŞENLER HASSAS BİLGİLERİ AKTARABİLİR
Bağımsız güvenlik araştırmacılarının değerlendirmelerine göre, cihazlara eklenen donanımlar cüzdan ekranına iletilen hassas bilgileri yakalayarak mobil şebeke üzerinden saldırganlara gönderebilir.
Bu iddia, cihazın temel güvenlik çipine doğrudan müdahale edilmeden de kullanıcıların varlıklarının tehlikeye girebileceği ihtimalini gündeme getiriyor. Ancak bileşenlerin çalışma şekli ve saldırının tüm ayrıntıları henüz kesinleşmiş değil.
SİNGAPUR'DA DA ŞÜPHELİ CİHAZ BULUNDU
İncelemenin Malezya dışına uzandığına ilişkin bulgular da paylaşıldı. Singapur'daki Changi Havalimanı'ndan satın alınan bir Ledger Flex cihazında değiştirilmiş ekran bağlantısı, hücresel iletişim çipi ve SIM kart bulunduğu bildirildi.
Başka satış noktalarından gelen benzer bildirimler, olayın tek bir satıcıyla sınırlı olmayabileceğine işaret ediyor. Bununla birlikte, etkilenen cihazların toplam sayısı ve şüpheli ürünlerin dağıtım ağına nasıl girdiği henüz açıklanmadı.
DONANIM CÜZDANLARINDA TEDARİK ZİNCİRİ GÜVENLİĞİ
Olay, kripto para cüzdanlarının yalnızca yazılım ve güvenlik çipleri açısından değil, üretimden son kullanıcıya ulaşana kadarki tüm süreç boyunca korunmasının önemini ortaya koyuyor. Özellikle aracı satıcılar ve farklı dağıtım kanalları üzerinden temin edilen ürünlerin güvenilirliği yeniden gündeme geliyor.
Kripto sektöründe daha önce de çeşitli güvenlik olayları yaşandı. Coinkite ürünleriyle ilgili bir yazılım açığı nedeniyle Bitcoin kaybı yaşandığı, Trezor'un hizmet aldığı bir kargo şirketindeki veri ihlalinde ise yaklaşık 67 bin müşterinin kişisel bilgilerinin açığa çıktığı bildirilmişti.
Ledger vakasında ise soruşturmanın tamamlanması, hem kayıpların boyutunun hem de kaç kullanıcının risk altında olduğunun belirlenmesi açısından önem taşıyor.
