Ledger, cihazlardaki kurcalama iddialarını araştırırken Güneydoğu Asya ve Hong Kong'daki distribütörlerden ve satıcılardan kripto para cüzdanlarının satışını durdurmalarını ve ürünleri raflardan kaldırmalarını istedi.
Bu karar, CryptoBilis'ten alınan cihazlarla bağlantılı kripto para kaybı bildirimlerinin ardından geldi. Ledger, 9 Ekim'de başlattığı soruşturmada satıcının sattığı bazı cüzdanların kurtarma ifadelerini çalacak ve LTE üzerinden yetkisiz bir tarafa gönderecek şekilde değiştirildiğini doğruladığını söyledi.
Ledger'ın Donjon güvenlik ekibi, implantın mikrodenetleyicisinin cüzdanın 24 kelimelik kurtarma ifadesini algılayıp çözebildiğini, ardından bu ifadeyi tanımlanmış bir eSIM kullanarak LTE üzerinden ilettiğini belirtti. İmplant ayrı bir bileşen ve Secure Element'i, Ledger işletim sistemini, işlemleri ya da imzaları değiştirmiyor. Bu nedenle Ledger'ın bütünlük öz denetimleri implantı tespit edemiyor.
Ledger, doğrulanmış tüm fon kayıplarının CryptoBilis'in sattığı cihazlarla bağlantılı olduğunu, ancak kullanıcıların Asya ve Avrupa'daki başka satıcılardan aldıkları cihazlarla ilgili ihlaller de bildirdiğini söyledi. MediaMarkt, mağazası üzerinden satılan cihazlara ilişkin bildirimlerin ardından Ledger ürünlerini raflardan kaldırdı. Perakendeci cihazları Aqipa GmbH distribütöründen temin ediyor.
Ledger; altyapısının, sistemlerinin, hizmetlerinin ve doğrudan satış kanalının güvenli olduğunu belirtti. Ayrı bir açıklamada Trezor, cihazlarının ele geçirildiğine dair kanıt bulmadığını, ancak denetimi sıkılaştırırken bazı satıcılarla ortaklığını 1 Ocak 2027'de sona erdireceğini söyledi.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.