Ledger, crypto cüzdanlarda satış öncesi müdahale iddialarını inceliyor

Ledger, CryptoBillis’in satışlarını durdurmasını istedi; şüphe, kurulum sırasında seed passphrase’i ele geçirebilen bir tedarik zinciri saldırısına dönmüş durumda.

Ledger, bazı müşterilerin crypto cüzdanlarının satıştan önce kurcalanmış olabileceğine dair ihbarları inceliyor. Şirket, durumu araştırırken reseller CryptoBillis’ten cihaz satışlarını durdurmasını istedi.

Şüphe, kurulum sırasında ekranda görünen seed passphrase dahil içerikleri yakalayabilen bir implantın cüzdana yerleştirilmiş olmasına dayanıyor. Ledger, etkilenen cihazlardan birinde yetkisiz bir donanım implantı bulunduğunu doğruladı. The Verge’in aktardığına göre bu tedarik zinciri saldırısıyla bağlantılı hırsızlıklar 86 milyon doların üzerinde ve yüzlerce cüzdanı kapsıyor. Sorun ağırlıkla Güneydoğu Asya’daki kullanıcıları ve CryptoBillis üzerinden alınan cihazları etkiliyor. Ledger ayrıca doğrudan şirketten satın alınan cüzdanların etkilenmiş görünmediğini söylüyor.