Suçlular Ledger Kripto Cüzdanlarını Manipüle Etmek İçin Milyonlar Harcadı

Paranızı korumak için bir kasa satın aldığınızı hayal edin — sadece hırsızların onu size ulaşmadan önce gizlice kurcaladığını öğrenmek için. Ledger, popüler bir kripto saklama cihazı kullanan bazı kullanıcıların başına gelen tam olarak buydu.

Ledger nedir? Ledger, "donanım cüzdanları" üretir (internet üzerindeki hackerlardan uzakta, kripto parayı güvenli bir şekilde çevrimdışı depolayan, USB bellek gibi küçük fiziksel cihazlar). Kriptoyu saklamanın en güvenli yollarından biri olarak kabul edilirler.

Ne yanlış gitti? Ledger, "yüksek organize olmuş bir suç grubunun" kripto endüstrisinin şimdiye kadar gördüğü en sofistike saldırılardan birini gerçekleştirdiğini söylüyor. İşte nasıl çalıştığı:

• Suçlular gerçek Ledger cihazları satın aldı.
• İçlerine gizli donanım "implantları" (gizli çipler) yerleştirdiler.
• Bu implantlar, "seedphrase" (kripto paralarınızın ana şifresi gibi davranan gizli kelime listesi — buna sahip olan herkes tüm fonlarınızı çalabilir) okuyabiliyordu.
• Daha sonra kurcalanmış cihazları tedarik zincirine geri koydular, bunları yeniden satıcılar aracılığıyla sattılar.

Anahtar bilgiler:

• Sorun ilk olarak, Güneydoğu Asya'daki müşterilerin, Malezya merkezli bir satıcı olan CryptoBilis'ten satın aldıktan sonra para kaybettiklerinde fark edildi.
• Specter adlı bir blockchain araştırmacısı 86 milyon doların çalındığını tahmin ediyor.
• Ledger, kendi çiplerinin, yazılımlarının ve sunucularının HACKLENMEDİĞİNİ vurguluyor — saldırı, cihazlar kontrolünden çıktıktan sonra, dağıtım ve yeniden satış sırasında gerçekleşti.

Ledger ne yapıyor? Şirket, "bugüne kadarki en büyük soruşturmasını" başlattı ve daha fazla tedarik zincirinin etkilenip etkilenmediğini kontrol etmek için personelini Avrupa ve diğer bölgelere gönderdi. Şimdiye kadar, taranan cihazlar temiz çıktı. Güneydoğu Asya ve Hong Kong'daki satıcılar satışları durdurdu ve Ledger, suçluların operasyonunu kapatmak ve "fonları takip etmek" için polisle birlikte çalışıyor.

Daha büyük resim: Kripto dünyası son zamanlarda büyük hırsızlıklarla sarsıldı. Temmuz ayında, hackerlar başka bir cüzdan markası olan Coldcard kullanıcılarından neredeyse 120 milyon dolar çaldı. Bu yıl ayrıca müşteri bilgilerini ifşa eden birkaç veri ihlali oldu.

Sonuç: En güvenli kripto cihazları bile, suçlular size ulaşmadan önce onları kurcalarsa tehlikeye girebilir. Uzmanlar, donanım cüzdanlarını yalnızca resmi üreticiden doğrudan satın almayı, üçüncü taraf satıcılardan değil, tavsiye ediyor.

Bu bir AI tarafından oluşturulmuş özet. Orijinal makaleyi okuyun: https://bitcoinmagazine.com/news/ledger-says-crime-group-spent-millions