Ledger, kripto cüzdan ürünlerinin bazılarına eklenen donanım implantının varlığını doğruladı. İmplant edilen cihazlar, Güneydoğu Asya'daki yetkisiz bayi CryptoBilis aracılığıyla satılan Ledger Nano X modelleriydi. Şirket, güvenlik araştırmacılarının tespit ettiği implant sonrasında olayı kamuoyuna açıkladı.
Olayın Tarihi ve Keşfi
Implant ilk olarak araştırmacılar tarafından 16 Eylül'de Tibane Labs'ın analiziyle ortaya çıktı. Ledger, 9 Ekim'de resmi soruşturma başlatırken CryptoBilis'ten satışı durdurmasını talep etti. Ertesi gün bir cihazda yetkisiz donanım implantı bulunduğunu resmi olarak doğruladı. Bazı kullanıcıların kripto varlıklarının boşaltıldığının raporlanması ardından Ledger'ın ciddi casusluk tehdidiyle karşı karşıya olduğu ortaya çıktı.
Casus Çip Nasıl Çalışıyor
İmplant, cihazın ekranına basılan tuş vuruşlarını ve ekran çıktısını izleyerek kullanıcının kripto cüzdan seed frazını (kurtarma kodunu) belirliyor. Daha sonra bu gizli bilgiyi cihaza gizlice entegre edilen eSIM ve LTE modülü üzerinden saldırgana gönderiyor. Tibane Labs'ın detaylı analizine göre implant, orijinal pili daha küçük bir pille değiştirerek ya da OLED ekran altındaki köpük dolgunun yerine konularak cihaz içine gizlenmiştir. Parça numaraları sistematik olarak kazınmış, en belirgin tanımlayıcı iz ise anten kablosudur. Bu mühendislik, implantın ustaca tasarlandığını gösterir.
Kimin Etkilendiği
Ledger, etkilenen cihazların hepsinin yetkisiz satış kanallarından satıldığını ve kullanıcı kayıplarının "sınırlı" olduğunu söylüyor. Analiz edilen cihazlar CryptoBilis, Amazon Japonya ve Yahoo! Auctions Japonya üzerinden temin edilmişti. Kaynağa göre yetkili bayi ağının iade edilen ürünleri tekrar satması da endişe konusudur. Şirketin açıklamasına göre yetkililer ile birlikte failin bulunması için çalışılıyor. Topluluk içinde, bayi ağına olan güven kaybı yaşanmış ve ağın kapatılması talepleri ortaya çıkmıştır.
Alınması Gereken Önlemler
Yetkisiz satıcılardan temin edilen Ledger cüzdanlarının hiç kurulumunun yapılmaması önerileniyor. Eğer kurulum tamamlanmışsa, kullanıcılar tüm kripto varlıklarını yeni bir cüzdana ve yeni bir seed frazına taşımalıdır. Ledger'ın otentiklik doğrulama sistemi olan "Genuine Check" özelliği, orijinal Secure Element sağlasa bile, bu şekilde implante edilen sabotajları tespit edemeyeceği belirtilmiştir. Kullanıcıların dikkat etmesi gereken önemli bir nokta ise, cihaz kurulumu sırasında tarayıcı yönlendirmeleri veya yazılım düzeyinde saldırılarla da karşılaşabilmeleridir.
Sektörü İlgilendiren Boyutu
Olay, donanım cüzdanların gerçek güvenliğine ilişkin kritik soruları gündeme getiriyor. Kripto varlıkları saklayan kullanıcılar için resmi distribüsyon kanalları yerine yetkisiz satıcılardan ürün satın almak, artık yalnızca fiyat avantajı sağlamıyor, tersine fiziksel sabotaj ve mali kayıp risklerini beraberinde getiriyor. Blokzincir teknolojisinin sağladığı kriptografik sahipliğin tüm avantajı, cihazın fiziksel güvenliği ile hiçe dönebiliyor. Bu durum, kripto ekosisteminde tam sahiplik (self-custody) modeli kullanırken satın alma kaynağının ve cihazın orijinalliğini doğrulamanın ne kadar kritik olduğunu gösteriyor. Kripto kullanıcıları artık sadece dijital tehditleri değil, hareket halindeyken ve tedarik zincirinde yaşanan fiziksel müdahaleleri de göz önünde bulundurmalıdır.
