Ledger, Kripto Hırsızlığıyla İlişkilendirilen Cihazda Donanım İmplantını Doğruladı

Ledger, kripto para hırsızlığı bildirimleriyle bağlantılı bir cihazda yetkisiz bir donanım implantı bulunduğunu doğruladı. Bildirimler, Güneydoğu Asya genelinde faaliyet gösteren Malezya merkezli CryptoBilis adlı perakendecinin sattığı cihazlarla ilgiliydi.

Ledger, 9 Ekim'de kullanıcıların fon kaybı bildirimleri üzerine soruşturma başlattığını ve CryptoBilis'ten Ledger cihazlarını satmayı ve göndermeyi durdurmasını istediğini açıkladı. Ertesi gün şirket, en az bir cihazda donanım müdahalesini doğruladı. Etkilenen kullanıcılarla iletişime geçtiğini ve sorumluyu belirlemek için yetkililerle çalıştığını söyledi. Etkilenen kullanıcı sayısını “sınırlı” olarak niteledi ve beklenmedik fon kaybı bildirimlerinin tümünün CryptoBilis'in sattığı cihazlarla bağlantılı olduğunu belirtti. Ledger, etkilenen cihaz modellerini ya da cihazların nasıl ve ne zaman değiştirildiğini açıklamadı.

Araştırmacılar ve güvenlik uzmanları, Ledger X cihazlarında implant bulduklarını bildirdi. Mark Karpelès, implantlardan birinin ekranın arkasına gizlendiğini söyledi. Tibane Labs, ekran çıktısını ve düğme basışlarını yakalayıp verileri eSIM kullanarak LTE üzerinden gönderebilen devreler içeren iki varyant bildirdi. Araştırmacılara göre varyantlardan biri orijinal pili daha küçük bir pille değiştirirken diğeri OLED ekranın altına sığıyor ve orijinal pili kullanıyordu.

Ledger, perakendeciden aldığı cihazı henüz kurmamış müşterilere kurulumu başlatmamalarını öneriyor. Kurulumu tamamlamış kullanıcıların ise yeni bir seed ile yeni bir Ledger imzalayıcısına geçmeyi değerlendirmesini söylüyor. Ledger ayrıca orijinal Secure Element sağlam kaldığında Genuine Check'in eklenmiş bir implantı tespit edemeyeceği uyarısında bulunuyor.