Ledger, Malezyalı distribütörüyle ilgili 86 milyon dolarlık kripto ihlalini araştırıyor

• Ledger, Bitcoin, Ethereum ve TRON cüzdanlarındaki yaklaşık 86 milyon$'lık kripto hırsızlığına ilişkin bir soruşturma sürerken CryptoBilis satışlarını askıya aldı.
• Bitquery, beş blok zinciri ağı genelinde 311 cüzdandan 92,9 milyon$ çalındığını tahmin etti.
• Binance'in kurucu ortağı CZ, daha geniş kripto sektörünü Ledger'ın çalınan fonları güvence altına almasına yardımcı olmaya çağırdı.

Ledger, Güneydoğu Asya'da faaliyet gösteren yetkili bir yeniden satıcı olan CryptoBilis üzerinden donanım cüzdanlarını satın alan müşterileri kapsayan 86 milyon$'dan fazla kripto kaybına ilişkin raporları soruşturuyor.

Ledger, şüpheli tedarik zinciri güvenlik ihlalini soruşturuyor

Ledger'ın resmi destek hesabı doğruladı soruşturmayı cuma günü ve CryptoBilis'ten bu süre boyunca satışları ve sevkiyatları durdurmasını istedi. Yeniden satıcı Malezya, Endonezya ve Filipinler genelinde faaliyet gösteriyor.

Onchain araştırmacısı Specter, başlangıçta kayıpları Bitcoin, Ethereum ve TRON genelindeki yüzlerce cüzdandan yapılan işlemleri izleyerek 86 milyon$'ın üzerinde olarak tahmin etti. Ancak bu rakam Ledger tarafından doğrulanmadı.

Blok zinciri analiz firması Bitquery tarafından yapılan ayrı bir soruşturma, Bitcoin (BTC), Ethereum (ETH), TRON, BNB Chain (BSC) ve Polygon (POL) olmak üzere beş ağ genelinde 311 cüzdandan yaklaşık 92,9 milyon$'ın çalındığını tahmin etti.

Bitquery ayrıca bazı işlemlerde koordineli faaliyet bildirdi ve bunun saldırganın etkilenen birden fazla cüzdanın anahtarlarını kontrol ediyor olabileceğine işaret ettiğini söyledi.

Kayıpların nedeni belirsizliğini koruyor ve Ledger cihazlarının ele geçirildiğini doğrulamadı.

Ancak Binance'in kurucu ortağı Changpeng Zhao (CZ), olayın yerel bir tedarik zinciri saldırısını içerebileceğini ve bazı müşterilerin sahte veya kurcalanmış cihazlar satın almış olabileceğini belirtti.

Ayrıca daha geniş kripto sektörünü, çalınan varlıkların izini sürmeye ve geri kazanmaya yardımcı olmaya çağırdı.

"BNB ekosistemindeki tüm oyuncuların (ve tüm sektörün) fonların izini sürmeye ve geri kazanmaya yardımcı olmasını bekliyor ve biliyorum," diye yazdı CZ bir X gönderisinde.

Ledger, son 90 gün içinde CryptoBilis'ten cihaz satın alan ve bunları henüz başlatmamış müşterilere kurulum yapmaktan kaçınmalarını tavsiye etti.

"Eğer Ledger cihazınızı kurduysanız, varlıkları yeni bir Ledger imzalayıcıya (yeni seed ile) taşımanızı düşünün. Soruşturma ilerledikçe müşterileri gelişmeler hakkında bilgilendirmeye devam edeceğiz," dedi şirket X'te.

Bu olay, bu yıl diğer cihazların da güvenlik açıklarıyla karşı karşıya kalması nedeniyle donanım cüzdanı güvenliğine ilişkin endişeleri yeniden gündeme getirdi.

Ağustos ayında TRM Labs, bir firmware hatasının bazı Coldcard cüzdanlarını etkilediğini ve 30 Temmuz'dan itibaren tahmini 1.816 BTC'nin, o dönemde yaklaşık 116 milyon$ değerinde, çalınmasına yol açtığını bildirdi.

Kripto sektörü yapay zekâ tehditlerini blokzincir güvenliği açısından tartışıyor

Kripto piyasası ayrıca, Ethereum Vakfı araştırmacısı Justin Drake'in yapay zekâdaki ilerlemelerin Bitcoin ve Ethereum işlemlerini güvence altına alan Elliptic Curve Digital Signature Algorithm (ECDSA)'yı zayıflatabileceği uyarısında bulunmasının ardından kriptografik sistemlerin güvenliği konusunda endişeleri artırdı.

Drake, büyük kripto sahiplerini, kamu anahtarları hiçbir zaman ifşa edilmemiş yeni adreslere kademeli olarak fon taşımayı değerlendirmeye çağırdı ve bu önlemi "bunker mode" olarak tanımladı.

Ethereum'un kurucu ortağı Vitalik Buterin, potansiyel tehdidi kabul etti ancak aceleci cüzdan taşımalarına karşı uyarıda bulunarak, hataların kalıcı fon kayıplarına yol açabileceğini belirtti.

Bitcoin yatırımcısı Willy Woo, kuantum bilgisayar korkularının Bitcoin için varoluşsal bir tehditten ziyade fiyat oynaklığı riski oluşturduğunu savundu. Gelecekteki bir soft fork'un 1,7 milyon kayıp Satoshi dönemi BTC'yi dondurabileceğine dair %25 olasılık tahmin etti.