Yaz aylarında yaşanan Coldcard saldırısının ardından kripto dünyası şimdi de soğuk cüzdanların fiziksel güvenliğini de tartışmaya başladı. Cuma günü, bazı Ledger kullanıcılarının kendi izinleri olmadan kripto para çıkışları rapor etmesinin ardından, Güney Asya merkezli bir saldırı olayı tespit edilmişti.
Dışarıdan müdahale edildi ve satıldı
Hafta sonu ortaya çıkan bilgilerde, CryptoBilis adlı distribütörün sattığı bazı cihazlara saldırganların dışarıdan müdahale ettiği ve cüzdanların içine bazı parçalar yerleştirdikleri ortaya çıktı.
Cihazların bu şekilde satıldığı ve kullanıcıların 12 ya da 24 kelimelik şifrelerini oluşturduktan sonra, bu kelimelerin de hacker’lara ulaştığı belirtildi.
Ledger da doğruladı: “Cihaz sayısı sınırlı…”
Ledger’dan akşam saatlerinde gelen açıklamada da saldırı doğrulandı ancak doğrulanmış hırsızlık vakalarının şu an için sadece CryptoBilis adlı distribütörle bağlantılı olduğu kaydedildi. Ledger’ın kendi sistemlerinin etkilenmediği ve CryptoBilis şirketinin de satışları durdurduğu bilgisi verildi.
Sosyal medyada paylaşımlar artıyor
Öte yandan haberlerin ortaya çıkmasından sonra birçok sosyal medya kullanıcısı, ellerindeki Ledger cüzdanların içine bazı parçaların ve kabloların yerleştirildiğini tespit etti. Bu görüntüler de başta X olmak üzere sosyal medya platformlarında yayımlandı.
Bazı Avrupa merkezli satışlarda da sorun olabileceği iddia edildi. Uzmanlar, önlemlerden biri olarak cihazların hassas tartılara konarak ağırlıklarının kontrol edilebileceğini belirtiyor. Çoklu imza ve “passphrase” olarak da bilinen ek kelimelerin de güvenliği artıracağı ifade ediliyor.
CZ: Birkaç hafta bekleyin…
Konuya birçok uzman ve kripto dünyasının tanıdığı isim de olaya kayıtsız kalmadı. Binance kurucularından CZ, “Bir soğuk cüzdan aldığınızda, büyük meblağ kripto paraları buraya taşımadan önce beklemek lazım. Birkaç hafta bekleyin ve sonra transferi yapın… Haber takibi de önemli…” dedi.
“Şirketi satın aldılar” iddiası…
Saldırganların, CryptoBilis adlı distribütörü tamamen satın alıp, cihazları bu şekilde ele geçirdiği de iddia ediliyor. Cüzdanların içine yerleştirilen küçük çip ve modemler sayesinde anahtar kelimeler dışarı çıkarılabiliyor.
En çok kayıp USDT’de…
Blok zinciri araştırma şirketi Bitquery’nin son raporuna göre ise çalınan kripto paralar ve meblağlar şu şekilde:
- Tron ağı: 70 milyon dolar USDT ve az miktarda TRX
- Bitcoin ağı: 203.8 BTC
- Ethereum ağı: 1230 adet ETH, 580 bin dolar USDT ve USDC ile 10 milyar adet PEPE
- BNB Chain: 1.4 milyon dolar USDT ve USDC, 60 adet BNB
- Polygon ağı: 580 bin dolar USDC
- Solana: 100 bin dolar USDT
