Kripto donanım cüzdanı üreticisi Ledger, varlık hırsızlıklarına ilişkin yürüttüğü incelemelerde önemli bir gelişmeye ulaştı. Şirket, etkilenen kullanıcıların bir tanesinin cihazında sonradan eklenmiş yetkisiz bir donanım parçası tespit etti. Bu durum, bazı Ledger cihazlarının kullanıcılarına ulaşmadan önce fiziki olarak kurcalandığına dair ihtimalleri artırdı.
Soruşturmada kritik bulgu
Ledger, 10 Ekim tarihli güncellemesinde, ek donanım parçasının bir kullanıcının cihazında bulunduğunu açıkladı. Şirket, olayın, Güneydoğu Asya’da yetkili satıcı konumundaki CryptoBilis’le bağlantılı olduğunu belirtti. Soruşturma sonuçlanana kadar, CryptoBilis tüm donanım cüzdanlarının satışını önlem amacıyla durdurdu.
Şirket, bunun soruşturma kapsamında elde edilen ilk somut fiziksel müdahale delili olduğunu bildirdi. Ancak bu ek donanımın varsayılan hırsızlıklarla doğrudan bağlantısı ve kaç cihazın etkilendiği henüz kesinleşmedi.
Ledger, mağdur olan kullanıcılarla iletişimde olduklarını ve kolluk kuvvetleriyle suçluların belirlenmesi için işbirliği yaptıklarını duyurdu.
Bu incelemelerin önemi, saldırının cihazın güvenli unsuruna doğrudan erişim gerektirmemesi olasılığını ortaya çıkardı. Güvenli unsur, cihazın özel anahtarlarının oluşturulduğu ve saklandığı çip olarak biliniyor. Tespit edilen donanım parçasının, cüzdanın iç bileşenleri ile ekran arasındaki iletişim hatlarını izlemek için yerleştirildiği değerlendiriliyor.
Mark Karpeles’in araştırması
Gelişmeler, eski Mt Gox CEO’su Mark Karpeles’in yürüttüğü bağımsız araştırmalarla eş zamanlı olarak gerçekleşti. Karpeles, mağdurlardan gelen görüntüler üzerinden bu donanım değişikliklerini bağımsız bir şekilde doğruladığını belirtti. Mt Gox, 2014’te yaşadığı büyük kayıpla kripto piyasasının en bilinen iflas vakalarından biri haline gelmişti.
Karpeles, cihazlarını analiz için paylaşmak isteyen kullanıcıların kendisiyle doğrudan iletişime geçmelerini istediğini açıkladı.
Karpeles, daha sonraki bir açıklamasında, şüpheli donanım parçalarını sökerek detaylı incelemeye başladığını ifade etti. Öncesinde Malezya’dan gönderilen bir Ledger Nano X cihazında, dış ambalajı sağlam görünmesine rağmen gizlenmiş bir elektronik bileşen bulduğunu da aktardı.
Araştırmanın bu noktasında, müdahalenin kapsamı ve hangi dağıtım aşamasında gerçekleştiği konusunda kesin bilgiler mevcut değil. Ledger ve bağımsız araştırmacılar incelemelerini sürdürürken, şüpheli cihazların kullanılmaması ve ayrıntılı teknik denetimlere yönlendirilmesi öngörülüyor.
