Ledger cüzdanlarında kripto hırsızlığı şüphesi büyüyor

Ledger marka kripto para cüzdanlarını kullanan bazı kişilerin hesaplarındaki varlıkların izinsiz biçimde boşaltıldığına ilişkin bildirimler artıyor. Olayların arkasındaki neden henüz kesinleşmiş değil. Bununla birlikte soruşturmanın odağında, Ledger ürünlerini satan CryptoBillis adlı yeniden satıcı ve cüzdanlarla bağlantılı olabileceği öne sürülen bir donanım bulunuyor.

İddialar, kripto varlıklarını korumak için fiziksel cüzdan kullanan kişilerin yalnızca cihazın markasına değil, ürünü satın aldıkları kanala da güvenmek zorunda olduğunu gösteriyor. Ancak mevcut bilgiler, yaşananların Ledger’ın bütün ürünlerini etkilediğini veya tüm olayların aynı yöntemle gerçekleştiğini doğrulamıyor.

Şüpheler CryptoBillis üzerinden satılan cihazlarda yoğunlaşıyor

Kullanıcı hesaplarının boşaltıldığına yönelik raporların çoğalmasıyla birlikte incelemenin kapsamı da genişledi. İlk aşamada varlıkların hangi yöntemle çekildiği ve saldırıların ortak bir kaynağa sahip olup olmadığı netleşmedi. Buna rağmen bazı Ledger cüzdanlarının CryptoBillis üzerinden satın alınmış olması, satıcı ile olaylar arasında bağlantı kurulmasına yol açtı.

Şüphelerin diğer başlığını ise “casus donanım” olarak tanımlanan bir parça oluşturuyor. Fakat bu ifadenin hangi fiziksel bileşeni veya yöntemi işaret ettiğiyle ilgili doğrulanmış teknik ayrıntı paylaşılmadı. Dolayısıyla cihazların üretim sırasında mı, satış öncesinde mi yoksa kullanıcıya ulaştıktan sonra mı değiştirilmiş olabileceği konusunda kesin bir sonuca ulaşmak mümkün değil.

Buradaki iddialar, bir yazılım açığından çok fiziksel ürünün güvenilirliğiyle ilgili soru işaretleri doğuruyor. Ancak söz konusu donanımın nasıl çalıştığı, hangi cüzdanları etkilediği veya kullanıcı varlıklarına nasıl erişim sağladığı açıklanmış değil. Bu nedenle ortaya atılan senaryoları kesinleşmiş teknik bulgular gibi değerlendirmek doğru olmaz.

Ledger, satıcıdan satışları durdurmasını istedi

Ledger, yürüttüğü inceleme tamamlanana kadar CryptoBillis’ten cüzdanlarının satışını duraklatmasını istedi. Şirketin bu talebi, yaşanan hırsızlık iddialarını yalnızca kullanıcıların bireysel hataları çerçevesinde değerlendirmediğini gösteriyor. Satış kanalının araştırmanın bir parçası hâline gelmesi, yeni ürünlerin aynı kaynaktan müşterilere ulaşmasını geçici olarak sınırlamaya yönelik bir tedbir olarak yorumlanabilir.

Yine de bu kararın ne kadar süreceği, incelemenin hangi aşamada olduğu ve CryptoBillis’in olaylardaki rolünün ne olduğu henüz bilinmiyor. Ledger’ın satıcıdan satışları durdurmasını istemesi, iddiaların doğrulandığı anlamına da gelmiyor. Bu talep, şirketin konuyu araştırdığını ve ilgili ürün akışına karşı ihtiyatlı davrandığını ortaya koyuyor.

Kripto cüzdanları genellikle varlıkların güvenliğini artırmak amacıyla tercih ediliyor. Bu olayda ise tartışmanın merkezinde yalnızca dijital hesap hareketleri bulunmuyor. Cihazın fiziksel bütünlüğü, satış zinciri ve kullanıcıya ulaşmadan önce üzerinde değişiklik yapılıp yapılmadığı da soruşturmanın kritik başlıkları arasında yer alıyor. Ürünlerin yetkili veya yeniden satış kanallarından alınmasıyla ilgili güven konusu, iddiaların ardından daha fazla önem kazanmış durumda.

Kaç kişinin etkilendiği henüz bilinmiyor

Şu ana kadar doğrulanabilen tablo; bazı Ledger kullanıcılarının hesaplarındaki varlıkların izinsiz biçimde çekildiğine ilişkin artan bildirimler, şüphelerin CryptoBillis bağlantısında yoğunlaşması ve cihazlarla ilişkili olabileceği öne sürülen bir casus donanım iddiasından oluşuyor. Ledger’ın satıcıdan satışları duraklatmasını istemesi de konunun şirket tarafından incelendiğini doğruluyor.

Buna karşılık etkilenen kullanıcıların toplam sayısı, boşaltılan hesapların kapsamı ve kaybedilen varlıkların miktarıyla ilgili doğrulanmış bir sayı bulunmuyor. Olayların yalnızca CryptoBillis üzerinden satılan ürünlerle sınırlı olup olmadığı da açıklanmış değil. Aynı şekilde iddia edilen donanımın gerçekten kullanılıp kullanılmadığı ve olaylarla doğrudan bağlantısının bulunup bulunmadığı soruşturma sonucuna bağlı.

Bu nedenle mevcut aşamada yaşananları kesinleşmiş bir güvenlik açığı veya bütün Ledger cihazlarını etkileyen genel bir saldırı olarak nitelemek mümkün değil. İncelemeden çıkacak teknik bulgular, hem CryptoBillis’in sorumluluğunu hem de cüzdanlara eklenmiş olabileceği belirtilen donanımın niteliğini belirleyecek. Yeni bilgiler paylaşılana kadar iddialar ile doğrulanmış sonuçları birbirinden ayırmak gerekiyor.