Donanım cüzdanı üreticisi Trezor, rakibi Ledger tarafından üretilen cihazlara kötü amaçlı implantlar yerleştirildiğine ilişkin raporların ardından, “aşırı ihtiyat temelinde atılan önleyici bir adım” olarak yeniden satıcılarının sayısını azaltacağını açıkladı.
Salı günü X'te yayımlanan bir gönderide Trezor, Ledger donanım cüzdanı kullanıcılarının kurtarma ifadelerini açığa çıkaran söyledi ilişkin raporların ardından cihazlarının “ele geçirildiğine dair tek bir kanıt parçası bile olmadığını” kötü amaçlı implantlar bulduğuna.
Bununla birlikte Trezor, “yakın zamanda yaşanan tedarik zinciri olaylarını” gerekçe göstererek yeniden satıcılarının sayısını azaltacağını söyledi. Ticari işler direktörü Danny Sanders şunları ekledi: Belirli yeniden satıcılara 1 Ocak'ta şirketin yetkili kuruluşlar listesinden çıkarılacaklarını ve Salı gününden itibaren Trezor cihazlarının sevkiyatını durduracaklarını bildirmişti.
Trezor'un yanıtı, Ledger'ın Güneydoğu Asyalı bir yeniden satıcı tarafından satın alınan cihazlarından en az birinin yetkisiz bir donanım implantı içerdiğini doğrulamasından yalnızca birkaç gün sonra geldi; bu durum kullanıcılar için milyonlarca dolarlık kayba yol açabilir. Yeniden satıcı CryptoBilis tarafından satılan cüzdanlar kurtarma ifadelerini ele geçirerek bunları hücresel ağlar üzerinden iletti.
“Kurulum kontrollerimiz sahte cihazları ve değiştirilmiş ürün yazılımlarını tespit edecek şekilde tasarlandı,” diyen Trezor sözcüsü Cointelegraph‘a konuştu. “CryptoBilis’ten satın alınan bir cihazda bulunan implant farklı çalışıyor. Bu, cihazın kurcalanmasının benzersiz bir yolu; ürün yazılımını değiştirmiyor, ancak ekrandaki bilgileri okuyor ve daha sonra saldırgana gönderiyor. Şimdiye kadar, gerçek dünyada Trezor cihazlarına yönelik bu özel saldırı türünü görmedik.”
İlgili: Ledger, Güneydoğu Asyalı yeniden satıcıyla bağlantılı fon kayıplarını araştırıyor, kullanıcıları uyarıyor
Soruşturma sırasında yetkili bir Trezor yeniden satıcısı olan CryptoBilis, tüm donanım cüzdanı satışlarını askıya aldı. Avrupa elektronik perakendecisi MediaMarkt'ın ana şirketi de “önlem olarak” tüm Ledger ürünlerini fiziksel mağazalarından ve çevrimiçi platformlarından kaldırdığını açıkladı.
Kullanıcı fonlarından ne kadarı kaybedildi？
Blockchain araştırmacıları donanım cüzdanı kullanıcılarının kayıplarının boyutunu hâlâ araştırıyor, ancak iki kişinin yaptığı araştırma kayıpların 72 milyon ila 86 milyon dolar arasında olduğunu öne sürdü. Ledger Salı günü, ihlaller nedeniyle “etkilenen kullanıcıların toplam sayısını veya kaybedilen toplam değeri doğrulamadığını” bildirdi.
Trezor sözcüsü kullanıcılara ürünleri doğrudan şirketten almalarını, “mührün sağlam olduğunu kontrol etmelerini” ve “farklı üreticilere ait cihazların kullanıldığı, böylece ele geçirilmiş tek bir cihazın fonları kendi başına hareket ettiremeyeceği” çoklu imzalı bir cüzdanı değerlendirmelerini tavsiye etti.
Dergi: Coldcard saldırıları artık tüm donanım cüzdanlarının güvensiz olduğu anlamına mı geliyor？