Reseller üzerinden satılan Ledger cüzdanlarda seed phrase çalan gizli donanım bulundu

Yetkili satıcı dışı kanallardan alınan bazı Ledger cihazları, ilk kurulumda recovery phrase çalabiliyor; Ledger, son 90 günde Cryptobilis’ten alanları uyarıyor.

Araştırmacılar, reseller üzerinden satılan ve üzerinde oynanmış Ledger donanım cüzdanları tespit etti. Bu cihazlar, ilk kurulum sırasında recovery phrase çalabiliyor ve fiziksel cüzdan alınmış olsa bile kullanıcıların kripto varlıklarını riske atıyor.

Asya’daki vakada ürünlerin geldiği Cryptobilis’in artık hardware wallet satmadığı bildirildi. Ledger’ın uyarısı, Cryptobilis’ten son 90 gün içinde cihaz alan müşterileri kapsıyor; cihazı zaten başlatmış olanların ise varlıklarını yeni seed ile yeni bir cüzdana taşıması isteniyor. Avrupa’da MediaMarkt mağazalarında da benzer biçimde etkilenmiş en az iki yeni cihaz bulundu; bunlardan biri Aqipa GmbH’ye kadar izlendi.

Bu son cihazlarda ekranın altında esnek bir PCB gizlendiği ve ele geçirilen seed verisini dışarı aktarmak için eSIM ile LTE donanımının kullanıldığı belirtiliyor. Bildirilen kayıplar en az $93 million seviyesine ulaştı. Ledger’ın kendi doğrudan satışlarından gelen cüzdanlarda ise şimdiye kadar böyle bir etki görülmedi.