Ledger tarafından yapılan açıklamada, resmi donanım satıcısı CryptoBilis ile ilgili özel bir sorunun araştırıldığı doğrulandı. Çünkü CryptoBilis üzerinden Ledger donanım cüzdanı satın alan kullanıcıların cüzdanlarının boşaltıldığı iddia edildi. Üstelik şu ana kadar siber güvenlik olayı olarak tanımlanan bu gelişme sonucu 80 milyon USD kayıp yaşandığı öne sürülüyor.
Tedarik zinciri müdahalesi söz konusu oldu
Olay ise kripto analistleri Specter ve Tanuki42 tarafından tespit edildi. Söz konusu satıcıdan Ledger donanım cüzdanı satın alarak kurulum yapan çok sayıda kullanıcının bakiyelerinin tamamen boşaltıldığı ortaya çıktı.
Bahsedilen iki analist, sosyal medyada Ledger kullanıcılarının paralarını kaybettiğine ilişkin raporları takip etmeye başladı ve cüzdan adreslerini izleyerek kaybın toplam boyutunu hesapladı. Tahminlere göre toplam kaybın 72 milyon USD ile 86 milyon USD arasında değiştiği belirtildi. Bu kayıp rakamının hala artmakta olduğu da gelen bilgiler arasında yer alıyor.
Ledger acil uyarı yayınladı ve satışları durdurdu
Bunun üzerine olay sonrası Ledger hızlı adım atarak CryptoBilis'e tüm Ledger cihaz satışlarını ve kargolarını durdurma talimatı verdi. Şirket ayrıca son 90 gün içerisinde CryptoBilis'ten cihaz satın alan kullanıcılara da kritik bir acil uyarı mesajı yayınladı.
Cihazın kurulumunu henüz başlatmayanlara için "kesinlikle başlatmayın" uyarısı yapıldı. Kurulumu tamamlamış olan kullanıcılara ise varlıklarını acilen güvenli ve müdahale edilmemiş yeni bir adrese taşımaları gerektiği önerildi. Öte yandan Ledger, soruşturma ilerledikçe müşterileri bilgilendirmeye devam edeceğini açıkladı.
Bunun yanı sıra güvenlik araştırmacıları da panik içerisinde olan kullanıcıları arama motorlarındaki sahte Google reklamlarına, phishing (oltalama) bağlantılarına ve cüzdan boşaltmayı hedefleyen sahte uygulamalara karşı dikkatli olmaları konusunda uyardı.
CryptoBilis iddialara henüz yanıt vermedi
Kendisini Güneydoğu Asya'da güvenilir bir Web3 markası olarak tanıtan CryptoBilis ise bu gelişme karşısında henüz bir yanıt vermedi. Bu satıcı; Ledger, Trezor, OneKey, Tangem ve SafePal gibi birçok donanım cüzdan markasını sattığını söylüyor.