Ledger Cüzdan Kullanıcıları Hedefinde: Gizli Donanım Adası Kripto Hırsızlığına Neden Oluyor

Ledger kripto cüzdan kullanıcılarından gelen alarm çanları çalmaya başladı. Son günlerde sosyal medyada yayılan raporlara göre, kullanıcıların hesapları izinsiz olarak boşaltılmış ve bu olayın arkasında gizli bir donanım implantı olabileceği düşünülüyor. Ledger, reseller CryptoBillis ile ilişkili cihazlarda bir güvenlik tehdidi tespit etmiş ve şirketin tüm satışlarını durdurması için çağrı yaptı.
Güvenlik ihlali hakkında bilinen detaylar şunları içeriyor:
- X ve Threads’te paylaşılan fotoğraf ve videolar, cihazların ekranının altına yerleştirilmiş küçük bir devre kartı gösteriyor
- Implant, ekranda görüntülenen tohum parolası (seed passphrase) dahil tüm bilgileri kesintiye uğratıyor
- CryptoBillis aracılığıyla satılan Ledger cüzdanlarında bu tampering operasyonu gerçekleştirilmiş görünüyor
- Etkilenen kullanıcı sayısı hızla artıyor ve kripto hırsızlığı raporları çoğalıyor
Bu tür donanım tabanlı saldırılar kripto ekosisteminde nadir olsa da son derece etkilidir. Kullanıcılar özel anahtarlarını kontrol altında tutsalar bile, ekran üzerinden okunan seed parolaları ele geçirilince tüm dijital varlıklar tehlikeye girer. Ledger, olay müdürü konumunda bir araştırma başlatmış ve etkilenen müşterilere destek sağlamaya hazırlanmıştır.
Bu olay, kripto cüzdan satın alırken resmi kanalların ne kadar önemli olduğunu bir kez daha ortaya koymaktadır.