Donanım cüzdanı üreticisi Ledger, 11 Ekim’de bir açıklama yaparak 9 Ekim’deki kripto varlık hırsızlığının yalnızca Güneydoğu Asya’daki yetkili satıcısı CryptoBilis aracılığıyla alınan cihazlarda görüldüğünü belirtti. Şirket, olaydan etkilenen cihaz sayısının sınırlı olduğunu ifade ederken, kaç cüzdanın tehlikede olduğuna dair kesin bir bilgi paylaşmadı.
İnceleme tedarik zincirinde yoğunlaştı
Ledger, olayın kendi sistemlerini etkilemediğini, doğrudan satışlarla bağlantısının olmadığını vurguladı. Şirket, hırsızlık olaylarının nasıl meydana geldiğini araştırmak için diğer kurumlarla iş birliği yapıyor ve etkilenen müşterilerle doğrudan iletişim kuruyor. Kripto varlıkların güvenli bir şekilde saklanması için kullanılan donanım cüzdanları ile tanınan Ledger, bu alandaki iddiasını korumak istiyor.
Ledger, etkilenen cihaz sayısının sınırlı olduğunu belirtti fakat olayın tam boyutu henüz netleşmedi.
İlk bulgular, soruşturmanın tedarik zincirine odaklandığını gösteriyor. Daha önce, bir müşteriye ait riskli cihazlardan birine izinsiz yerleştirilen bir donanım bileşeninin bulunduğu açıklanmıştı. Bu durum, bazı cihazların müşterilere ulaşmadan önce fiziksel olarak değiştirilmiş olabileceği olasılığını gündeme taşıdı.
Kayıp miktarını 86 milyon dolar olarak tahmin ettiler
Blokzincir araştırmacıları, toplam kaybın 86 milyon doları aşabileceğini tahmin ediyor. Ancak bu rakam henüz resmi olarak teyit edilmedi. Soruşturmayı sürdüren ekipler, bildirilen tüm hırsızlıkların aynı müdahale yöntemiyle bağlantılı olup olmadığını netleştirmeye çalışıyor.
Şirket, olayın kendi altyapısından kaynaklanmadığını ve doğrudan satış kanalının bu vakalardan etkilenmediğini belirtti.
Soruşturmada dikkat çeken konulardan biri, fiziksel müdahalenin tekil bir olay mı yoksa daha geniş bir dağıtım sorununun parçası mı olduğu. Mevcut inceleme, farklı kullanıcılarda görülen kayıpların aynı donanım değişikliğinden mi kaynaklandığını belirlemeyi amaçlıyor.
Satışlar durduruldu, güvenlik artırıldı
Olayın ardından CryptoBilis, yeni bir duyuruya kadar tüm donanım cüzdanı satışlarını durdurduğunu açıkladı. Ledger ise tedarik zinciri güvenliğini güçlendirdi ve cihazlarda fiziksel müdahale riskine karşı ek tedbirler aldığını duyurdu. Dağıtım ortaklarından, ürünlerin yalnızca yetkili kaynaklardan temin edilmesi gerektiğini özellikle hatırlattı.
Ledger, sorunları yalnızca kendi markasıyla sınırlı görmemeleri gerektiğini belirterek diğer donanım cüzdanı sağlayıcılarına ve güvenlik araştırmacılarına daha geniş çapta önlemler alma çağrısında bulundu. Bu gelişmeler, kripto varlıkların güvenliği konusunda sektör genelinde daha ciddi önlemler alınması gerektiğine işaret ediyor.
