Ledger’da Casus Çip Alarmı: Test Cihazı Geliyor!

Mt. Gox’un eski CEO’su Mark Karpelès, son dönemde büyük bir güvenlik krizinin merkezinde yer alan Ledger donanım cüzdanlarında casus çip bulunup bulunmadığını tespit eden uygun fiyatlı bir cihaz geliştirdiğini açıkladı.

X hesabı üzerinden duyuru yapan Karpelès, cüzdanın içini açmaya gerek kalmadan kötü amaçlı donanım bileşenlerinin varlığını kontrol etmenin mümkün olduğunu belirtti. Düşük güçlü radyo sinyalleri ve rezonans testleri kullanarak izinsiz yerleştirilen antenleri tespit etmeyi hedefleyen Karpelès, cihazın devre kartı (PCB) tasarımını ve teknik detaylarını herkesin kendi cihazını üretebilmesi için açık kaynak olarak paylaşacağını duyurdu.

90 Milyon Dolarlık Casus Çip Skandalı Nasıl Patladı?

Karpelès’in bu hamlesi, Güneydoğu Asya’daki bir yetkili satıcı üzerinden piyasaya sürülen kurcalanmış Ledger cüzdanlarının yol açtığı devasa güvenlik ihlalinin ardından geldi. Saldırganların orijinal cüzdanları satın alıp içine gizli bir eSIM ve elektronik çip yerleştirdikten sonra tekrar piyasaya sürdüğü ortaya çıktı.

Gelişmelerin detayları şöyle:

• 24 Kelimelik Kurtarma İfadesi Çalındı: Ledger güvenlik ekibinin açıklamasına göre yerleştirilen bu casus çipler, kullanıcıların cihazı kurarken oluşturduğu 24 kelimelik kurtarma ifadesini ele geçirdi ve dahili eSIM üzerinden LTE bağlantısıyla doğrudan korsanlara iletti.
• Devasa Kayıp: Bağımsız araştırmacılar, bu yöntemle çalınan toplam kripto para miktarının 90 milyon doları aştığını belirtiyor.

Ledger’dan Resmi Açıklama Geldi

15 Ekim’de konuyla ilgili resmi bir bildiri yayımlayan Ledger, kendi güvenlik çiplerinin, işletim sistemlerinin veya sunucularının hacklenmediğini vurguladı. Şirket, sorunun tamamen cihazlar kendi kontrollerinden çıktıktan sonra suçlular tarafından fiziksel müdahaleye uğramasından kaynaklandığını savundu. Satıcı kurallarını sertleştiren Ledger; iade edilen ürünlerin yeniden satışını yasakladı ve teşhir ürünleri için yeni güvenlik önlemleri getirdi.

Yasal Uyarı / Sorumluluk Reddi: Bu haberde yer alan bilgi, yorum ve değerlendirmeler yatırım danışmanlığı veya teknik güvenlik garantisi kapsamında değildir. Kripto varlıklar ve donanım cüzdanları yüksek risk barındırabilir; güvenlik adımlarınızı kendi araştırmalarınız doğrultusunda atmanız önerilir.