Ledger cüzdanlarındaki açık dolandırıcıyı vurdu: 60 BTC, yani 4,9 milyon dolar gitti
Chainalysis'e göre sahte iş teklifleriyle kazandığı parayı Ledger cüzdanlarına taşıyan dolandırıcı, ele geçirilen cihazlar yüzünden 60 BTC'yi kaybetti.
Öne çıkanlar
- Sahte online iş teklifleriyle milyonlarca dolar kazanan bir dolandırıcı, Ledger cüzdanlarındaki güvenlik ihlali sonucu 4,9 milyon dolar değerinde bitcoin kaybetti.
- Chainalysis'in açıklamasına göre 60 BTC, dolandırıcının gelirini sakladığı üç cüzdan adresinden çalındı.
- Hırsızlık, Güneydoğu Asya bayii CryptoBilis üzerinden satılan cihazlara yerleştirilen izinsiz donanım implantlarıyla ilişkilendirildi.
- İmplantlar, cüzdan kurtarma bilgilerini mobil şebeke üzerinden saldırganlara ileterek cihazdaki varlıklara erişim sağlıyordu.
Donanım cüzdanı firması Ledger'ın çevresinde patlak veren güvenlik ihlali, beklenmedik bir kurban buldu: sahte online iş teklifleriyle milyonlarca dolar kazanan bir kripto dolandırıcısı, ele geçirilen Ledger cüzdanlarındaki 60 BTC'yi, yaklaşık 4,9 milyon doları kaybetti. Blockchain analitik firması Chainalysis, bulguyu X hesabından yaptığı açıklamayla duyurdu.
Chainalysis'e göre söz konusu kişi, yasadışı gelirini üç farklı Ledger cüzdan adresine aktarmıştı. Bu adresleri hedef alan saldırganlar cüzdanları boşaltarak 60 BTC'ye el koydu. O sırada piyasa fiyatına göre bu miktar 4,9 milyon doları aşıyordu; güncel verilerle bitcoin yaklaşık 82 bin dolar seviyesinde işlem görüyor.
İlgili: CryptoQuant: Bitcoin 20 aylık ortalama 87.165 doları aşarsa yeni zirve senaryosu
Gelir nereden geliyordu: task scam yöntemi
Analitik firmanın verdiği bilgiye göre dolandırıcı, "task scam" olarak bilinen yöntemle bitcoin topluyordu. Bu modelde kurbanlar önce sahte ürün yorumları yazmak ya da online satışları artırmak karşılığında küçük ödemeler alıyor. Ardından kendilerine hesaplarında "negatif bakiye" oluştuğu söyleniyor ve sözde kazançlarını çekebilmeleri için kendi paralarını yatırmaları isteniyor; yatırılan para geri dönmüyor. Bu şemadan elde edilen gelirler, olayın merkezindeki Ledger cüzdanlarına taşınmıştı.
Cihazlara yerleştirilen gizli çipler
Hırsızlığın arkasında, cihazların kendisindeki bir açık yatıyor. Güneydoğu Asya'daki bayi CryptoBilis üzerinden satılan bazı Ledger donanım cüzdanlarına izinsiz donanım implantları yerleştirilmişti. Araştırmacılar bu implantların, cüzdan kurtarma bilgilerini mobil şebeke üzerinden dışarıya iletebildiğini tespit etti. Böylece saldırganlar, cihazda saklanan bitcoinlere fiziksel erişim gerektirmeden ulaşabildi.
Kripto dünyasında donanım güvenliği sorgulanıyor
Olay, donanım cüzdanı güvenliği tartışmalarına çarpıcı bir örnek ekliyor. Soğuk cüzdanlar, özel anahtarları internetteki cihazlardan izole ederek kripto varlıklarını korumak için kullanılıyor; ancak tedarik zincirine sızan bir donanım implantı bu izolasyonu tamamen devre dışı bırakabiliyor. İhlalin öne çıkan kurbanının, task scam operasyonu yürüten bir kişi olması da vakaya ironik bir boyut katıyor: kitlesel dolandırıcılıktan kazandığı varlıklar, aynı güvenlik zincirindeki zayıf halka yüzünden elinden alındı.
Chainalysis'in açıklaması, Ledger cüzdan dolandırıcılığı ve donanım ihlali dosyasına yeni bir halka eklerken, etkilenen cihazların kaynağı ve ihlalin tam kapsamına ilişkin soruşturmanın sürdüğü anlaşılıyor. Kaynak metinde ihlalden sorumlu tutulan kişilere dair bir isim paylaşılmadı; saldırganların kimliği de henüz açıklanmadı.
Bu haberle ilgili ekonomik veriler
Haberde geçen göstergelerin güncel değerlerini Doviz.day veri sayfalarından inceleyebilirsiniz.
Sıkça sorulanlar
- Task scam (görev dolandırıcılığı) nedir?
- Kurbanların önce sahte ürün yorumu yazma veya satış artırma gibi görevler için küçük ödemeler aldığı bir dolandırıcılık yöntemidir. Ardından kurbanlara hesaplarında negatif bakiye oluştuğu söylenip kendi paralarını yatırmaları istenir; yatırılan paralar geri dönmez.
- Ledger cihazlarındaki açık nasıl çalışıyordu?
- Güneydoğu Asya'daki bayi CryptoBilis'in sattığı bazı cihazlarda izinsiz donanım implantları bulunuyordu. Bu implantlar cüzdan kurtarma bilgilerini mobil şebeke üzerinden dışarıya ileterek saldırganlara cihazdaki varlıklara erişim imkânı veriyordu.
Yayın: · 2 dk okuma
Yatırım tavsiyesi değildir. Veriler bilgilendirme amaçlıdır; ülke ekonomik göstergeleri ve sıralama sayfalarından doğrulanabilir.