Kutu açılmamıştı. Plastik jelatin harikaydı. Ancak kutunun içindeki Ledger donanım cüzdanında, şifreyi ve sahibinin kripto paralarını çalmak için tasarlanmış ufak bir devre kartı vardı. Bu iddia, eski Mt. Gox CEO’su Mark Karpelès’e ait.
2014 yılında iflas eden kripto para borsasını yöneten Karpelès, casus yazılımın ekranın arkasına, normalde bir dolgu malzemesinin olması gereken yere gizlendiğini söylüyor. Bu donanımda küçük bir anten ve cüzdanın 24 kelimelik kurtarma ifadesini iletebilen mini bir SIM kart yer alıyor.
Bu 24 kelime, cüzdanın uzaktan tamamen boşaltılması için yeterli. Yani saldırganın cihaza bir daha dokunmasına gerek kalmıyor.
Ledger’ın Güvenlik Kontrolü Casus Çipi Atlayabilir mi?
Ledger’ın Genuine Check özelliği, cihazda orijinal güvenlik çipi olup olmadığını doğruluyor. Ancak bu yöntem, çipin etrafına gizlenmiş tüm fiziksel müdahaleleri tespit edemiyor. Ledger bu sınırlamayı kendi açıklamasında kabul ediyor.
Bu nedenle, kurcalanmış bir cüzdan kontrolden geçebilirken, eklenmiş bir bileşen ekrana göz kulak olabilir.
Bu şaşırtan keşif, Ledger’ın Malezyalı satıcı CryptoBilis’le ilgili boşaltılan cüzdan iddialarını araştırdığı sırada gündeme geldi. Ledger, bu şirkete cihaz satışını ve kargolamasını durdurmasını istedi.
Zincir üstü araştırmacılar başlangıçta 86 milyon doların üstünde kayıp olduğunu tahmin etti.
Daha sonra Bitquery’nin analizine göre bu rakam 311 cüzdanda toplamda 92,9 milyon dolara yükseldi. Ledger bu rakamları doğrulamadı. Bir mağdurun, 80 Bitcoin kaybettiği iddia edildi.
Karpelès ise kendi cihazının farklı bir satıcıdan geldiğini söylüyor. Ledger, CryptoBilis’teki kayıpların sahte donanımdan kaynaklandığını henüz doğrulamadı.
Peki Sorumluluk Kimin?
Bazıları alışveriş yapanları suçluyor.
Yine de Ledger, aralarında Amazon, Shopee ve Lazada’daki resmi mağazalar da olmak üzere yetkili satıcıları tavsiye ediyor.
Donanım cüzdanı, paranızı kimseye emanet etmeden güvence altına almanın yolu olarak görülüyor. Ancak bir aracıdan cüzdan almak, parayı koruyan cihaza bile dolaylı olarak bir yabancıya güvenmek anlamına geliyor.
Birikimini avuç içi kadar küçük bir cihaza emanet edenler için, bu uyarıyı göz ardı etmek deveye hendek atlatmaktan zor olabilir.
