Ledger CryptoBilisdən alınan cihazlarda icazəsiz implant aşkar edib

Ledger Şərqi Cənub-Şərqi Asiyada fəaliyyət göstərən CryptoBilis satıcısına aid bir cihazda icazəsiz aparat implantının olduğunu təsdiqləyib. Şirkət təsdiqlənmiş hallar məhdud olduğunu və daxili sistemlərinin təsirlənmədiyini bildirib.

Ledger son zamanda kripto oğurluqları ilə bağlı cihazda icazəsiz aparat implantının olduğunu təsdiqləyib. Bütün məlum hallar Şərqi Cənub-Şərqi Asiyada fəaliyyət göstərən CryptoBilis satıcısının satdığı cihazlara aiddir.

On-chain tədqiqatçılar 300-dən çox cib pulundan 86 milyonla 93 milyon dollar arasında vəsaitin oğurlandığını təxmin edir. Ledger isə öz daxili sistemləri və birbaşa satış kanallarının zərər görmədiyini söyləyir.

Ledger CryptoBilis müştərilərinə istifadə olunmamış cihazları işlətməməyi məsləhət görüb. Aktiv cibi olanlara vəsaitlərini birbaşa Ledger-dən alınan yeni cihazda yeni toxumaya keçirməyi tövsiyə edib.

Kripto cibi istehsalçısı Ledger son istifadəçi vəsaitlərinin itirilməsi ilə bağlı cihazda icazəsiz aparat implantının olduğunu təsdiqləyib. Şirkət bu halların hamısının Şərqi Cənub-Şərqi Asiyada fəaliyyət göstərən CryptoBilis vasitəsilə yayılmış məhsullara aid olduğunu deyib.

10 oktyabrda yayılan bəyanatda Ledger dəstəyi bildirib ki, "Ledger təsdiqləyir ki, təsirlənmiş istifadəçilərin bir cihazında icazəsiz aparat implantı olub." Şirkət təsirlənən istifadəçilərlə əlaqə saxlayır və CryptoBilis araşdırma bitənə qədər bütün aparat cibi satışlarını dayandırıb.

11 oktyabr yeniləməsində Ledger təsirə məruz qalmış cihazların sayının məhdud olduğunu bildirib. Şirkətin sözlərinə görə, bütün təsdiqlənmiş hallar 2026-cı il 9 oktyabrda aşkar edilmiş və istismar hadisəsi ilə bağlıdır və Şərqi Cənub-Şərqi Asiya satıcısı CryptoBilis vasitəsilə satılan cihazlarla bağlıdır. Daxili sistemlər və birbaşa satış kanalları zərər görməyib.

Fiziki implantın təsdiqlənməsi təchizat zəncirində manipulyasiya ilə bağlı ilkin fərziyyələri dəstəkləyən ilk konkret sübutdur.

Hadisə ilk dəfə cümə günü gün işığına çıxdı. Ledger CryptoBilis vasitəsilə cihaz alan müştərilərin vəsaitlərinin itməsi barədə araşdırma apardığını açıqlayıb. CryptoBilis İndoneziya, Malayziya və Filipində fəaliyyət göstərir.

Ledger rəsmi olaraq itkinin miqdarını təsdiqləməsə də, müstəqil on-chain tədqiqatçılar bir çox blok zəncirlərində, o cümlədən Bitcoin, Ethereum və Tron-da 300-dən çox cihazdan 86-93 milyon dollar məbləğində itkinin olduğunu təxmin ediblər. Şirkət bildirib ki, öz daxili təhlükəsizlik infrastrukturu, sistemləri və xidmətlərinə zərər dəyməyib.

Ledger bazar ertəsi bağlı orqanlarla əməkdaşlıq etdiyini açıqlayıb. Şirkət paylayıcılarına yalnız icazə verilmiş kanallardan məhsullar alıb satmağı tövsiyə edib və qaytarılmış cihazların yenidən stoklanmasının qadağan olunduğunu xatırladıb.

Şirkət öncədən verdiyi təhlükəsizlik tövsiyəsini təkrarlayıb. CryptoBilis vasitəsilə cihaz alan müştərilərdən istifadə etmədikləri cihazları işə salmamağı, artıq qurulmuşsa vəsaitlərini yeni toxumaya köçürməyi, rəsmi Ledger Dəstəyi ilə əlaqə saxlayıb və yerli hüquq-mühafizə orqanlarına müraciət etməyi xahiş edib.

Ledger istifadəçilərə xəbərdarlıq edib ki, fırıldaqçılar belə hadisələrdən istifadə etməyə çalışır. Şirkət xatırladıb ki, heç vaxt istifadəçiləri 24 sözlük bərpa ifadəsini soruşmamaq, zəng və ya mesaj göndərməmək siyasətini saxlayır.

Cib pulları nə vaxt tam təhlükəsiz olacaq?

Ledger hadisəsi hardware cibi təhlükəsizliyi ilə bağlı sənayedə daha geniş suallar doğurub. 2022-ci ildə FTX birjasının çökməsindən sonra milyonlarla investor öz vəsaitlərini idarə etmək üçün Ledger və Coldcard kimi firmaların aparat cib pullarına keçib.

Amma praktikada fiziki saxlamalar zəif nöqtələrdən tam qorunmayıb.

2026-cı ilin iyulunda Coldcard-ın toxuma yaradılmasında olan zəiflik hücum edənlərə on-chain tədqiqatçılarının məlumatına görə, 100-130 milyon dollar bitcoin oğurlamaq imkanı verib.

Hazırkı istismarda Ledger fiziki manipulyasiyanın yalnız CryptoBilis tərəfindən paylanan partiyaya aid olduğunu bildirir və bu riskləri aradan qaldırmaq üçün zəruri tədbirlər görür.

11 oktyabrda edilən açıqlamada Ledger bildirib ki, "Təhlükəsizlik dəyişkəndir və bu hadisə paylaşma və manipulyasiya əleyhinə prosesləri davamlı olaraq nəzərdən keçirməyin vacibliyini göstərir."

Şirkət daha sonra rəsmi distribyutorların nəzarətini gücləndirdiyini, aparat qorunmasını inkişaf etdirdiyini və sənayedə daşınma zəncirinin təkmilləşdirilməsini tələb etdiyini əlavə edib.

Yenə də təchizat zəncirinə necə müdaxilə edildiyi barədə fərziyyələr yayılır.

X-da Binance-in həmtəsisçisi Çangpen Cao (CZ) iddia edib ki, hücum edənlər "satel satışçıları satın alıb və onların səsini kəsmək üçün gizlilik razılaşması imzaladıqlarını" deyib.

Bu iddialar müstəqil təsdiqini tapmayıb. CryptoBilis də hadisə və Cao-nun ittihamları barədə şərh verməyib.