Ledger tedarik zinciri saldırısının etkisi genişliyor
Ledger, etkilenen bir müşterinin cüzdanında yetkisiz bir donanım implantı tespit edildiğini doğruladı. Şirket, 10 Ekim tarihli açıklamasında keşfin etkilenen kullanıcılardan birine ait bir cihazda yapıldığını söyledi.
Bağımsız araştırmacılar, bu tür vakalarla bağlantılı şüpheli kripto para kayıplarını 93,2 milyon dolar olarak tahmin ediyor. Ledger ayrıca, Güneydoğu Asya’da faaliyet gösteren yetkili bir yeniden satıcı olan CryptoBilis’e işaret etti.
Öte yandan Avrupa’daki bazı kullanıcılar, Asya’da tespit edilenlere benzeyen yetkisiz implantların kimi Ledger cihazlarında da görüldüğünü bildirdi. Saldırının ne kadar yayılabileceği sorusu gündeme gelirken, kullanıcılar varlıklarını daha güvenli ortamlara taşımaya çağrıldı.
💡 Bilgi Notu: Donanım implantı, cihaza dışarıdan fark edilmeden yerleştirilen küçük bir müdahale parçasıdır; amaç genelde cihazın güvenliğini bozmak veya içindeki bilgileri ele geçirmektir. Yetkili yeniden satıcı ise markanın resmi dağıtım kanalı içinde satış yapan aracı firmadır; burada önemli olan, cihazın güvenilir görünen bir kanaldan gelse bile sonradan kurcalanmış olabileceğidir.
