Ledger Cüzdanlarında Bulunan İmplantlar Yetkili Satıcılar Aracılığıyla Avrupa ve Asya’da Yayıldı

İmplantlar, Yetkili Satıcıların Sattığı Cüzdanlarda Bulundu

Almanya ve Güneydoğu Asya’daki yetkili satıcılar tarafından satılan Ledger kripto cüzdanlarına yerleştirilen donanımsal implantların yaklaşık 102 milyon dolar değerinde kripto para soygunuyla ilişkilendirildiği belirtiliyor. Blok zinciri araştırma şirketi Bitquery’e göre, kripto varlıklar yaklaşık 315 hesaptan çalındı ve bunlar, Malezya’da kurulu yetkili Ledger bayisi CryptoBilis tarafından satılan teknik olarak güvenliği ihlal edilmiş cihazlarla bağlantılı. Çalınan varlıklar arasında Bitcoin, Ethereum, Tron ve diğer kripto paralar yer alıyor.

Almanya’da yaşayan ve adı Johannes olan bir Ledger cihazı sahibi, Ağustos ayında bir MediaMarkt mağazasından satın aldığı Nano X cüzdanında bir implant bulduğunu; ikinci implantın ise aynı ağdan alınan başka bir cihazda göründüğünü söylüyor. MediaMarkt, Avusturya, Almanya, İspanya ve Türkiye’de Ledger cüzdanlarının yetkili satıcısı olarak gösteriliyor ve on Avrupa ülkesinde 1000 mağazayı işletiyor. Johannes’in anlattığına göre, mağaza çalışanı cihazların yeni olduğunu ve iade edilen ürünlerin yeniden satılmadığını, bunun yerine Ledger’e gönderildiğini söyledi.

İmplantların Gelişmiş Tasarımı

Donanım korsanı Joe Grand, yılın başlarında birkaç Nano X cüzdanında ilk kez implantlar buldu ve bunu Mart ayında Ledger’e bildirdi. İmplantlar; ekran üzerinde görülen tohum ifadelerini kaydetmek ve saldırganlara yakın çevredeki kuleler aracılığıyla aktarmak amacıyla tasarlanmış, fazladan bir kart, anten, LTE modülü ve eSIM içeriyor. Grand, Tayland’daki çevrimiçi satıcılardan sekiz cüzdan daha satın aldı ve dördünün güvenliği ihlal edilmiş olduğunu tespit etti.

Çöken Bitcoin borsası Mt. Gox’un eski CEO’su Mark Karpeles, daha iki Ledger cüzdanı aldı ve implantların daha ileri versiyonlarını buldu. En yeni nesil implant, orijinal kartın üzerine lamine edilmiş, özel üretilmiş siyah kaplamalı esnek bir devre kartı kullanıyor; parça numaraları silinmiş, anten üzerine mürekkep benzeri bir baskıyla AC-A2016-NANO-V1.1 tanımlayıcısı yerleştirilmiş. Karpeles, bu tasarımın planlama, gerçek bir bütçe ve seri üretim hedefi olduğunun kanıtı olduğunu söyledi.

Tedarik Zincirindeki Sorunlar ve Sektörün Tepkisi

Ledger, implantların yetkili satıcılar tarafından meşru olmayan kaynaklardan alındığını veya iade edilmiş, güvenliği ihlal edilmiş cihazları yeniden satabileceğini öne sürdü. Şirket, yetkili satıcıları ürünlerin yalnızca onaylı kanallardan temin edilmesi ve iade ürünlerin asla stoka geri konmaması konusunda uyardı. Japonya’da bir girişimci ve güvenlik araştırmacısı, on güvenliği ihlal edilmiş Nano X cihazını inceledi ve beş farklı implant versiyonu ile veri aktarımızlarını Hong Kong’da Alibaba tarafından yönetilen bir veri merkezindeki sunuculara kadar izledi. Haziran ayında en az 90 enfekte cihaz, tohum ifadelerini gönderiyordu.

Ayrıca saldırganların Ledger Flex ve Stax cihazlarını da hedef seçmeye başladığına dair kanıtlar var. Bu bulguların ardından rakip Trezor, önleyici bir önlem olarak yetkili satıcı listesini belirgin biçimde daralttığını ve Trezor cihazlarının güvenliği ihlal edildiğine dair hiçbir kanıt olmadığını açıkladı.

Kaynaklar: zetter-zeroday.com