Ledger Bayi Kaynaklı Kayıpları Soruşturuyor

Fransız donanım cüzdanı üreticisi Ledger, 9 Ekim cuma günü Güneydoğu Asya'da CryptoBilis adlı bayiden cihaz satın alan kullanıcıların bildirdiği fon kayıplarını incelediğini açıkladı. Şirket, soruşturma sürerken bayiden tüm satış ve sevkiyatları durdurmasını istedi. Zincir üstü araştırmacıların tahminleri kaybın 86 milyon doları aştığını gösteriyor; ancak Ledger ne rakamları ne de kayıpların nedenini doğruladı.

Tahmini kayıp (Specter)

$86 Mn+

Şüpheli adreslerdeki ETH

~$42 Mn

Şüpheli adreslerdeki BTC

$17,6 Mn

Şüpheli adreslerdeki USDT

$16,5 Mn

Hangi bayi, hangi ülkeler?#

The Block'un aktardığına göre CryptoBilis; Endonezya, Malezya ve Filipinler'de resmî Ledger bayisi olarak listeleniyordu. Kayıp bildiren kullanıcıların bölgedeki alıcılar olduğu belirtiliyor, ancak etkilenen kişi sayısı henüz bilinmiyor.

Kayıp tahminleri araştırmacılardan geliyor#

Zincir üstü araştırmacı tanuki42, şüpheli hırsızlık adreslerine 72 milyon doları aşan bir transfer akışı tespit etti. Bir başka araştırmacı Specter ise Bitcoin, Ethereum ve Tron ağlarındaki adresleri izleyerek toplam kaybın 86 milyon doların üzerinde olduğunu hesapladı. Decrypt'in Specter üzerinden aktardığı Arkham verilerine göre bu adreslerde yaklaşık 87 milyon dolarlık varlık bulunuyor: bunun yaklaşık 42 milyon doları ETH, 17,6 milyon doları BTC ve 16,5 milyon doları USDT.

The Block, iki tahminin aynı işlemleri ve adresleri kapsayıp kapsamadığının belirsiz olduğuna dikkat çekiyor. Decrypt de tüm hırsızlıkların bu bayiyle bağlantılı olup olmadığının henüz netleşmediğini yazdı. Kayıpların nasıl gerçekleştiğine dair resmî bir açıklama yapılmadı.

Ledger kullanıcılara ne öneriyor?#

• Son 90 gün içinde CryptoBilis'ten cihaz alan ve henüz kurulum yapmamış kullanıcılar cihazı başlatmamalı.
• Cihazını kurmuş olanlar, varlıklarını yeni bir kurtarma ifadesiyle oluşturulmuş yeni bir Ledger cihazına taşımayı değerlendirmeli.
• Ledger, soruşturma ilerledikçe müşterileri bilgilendirmeye devam edeceğini açıkladı.

Neden önemli?#

Donanım cüzdanları, özel anahtarları internete bağlı cihazlardan uzak tutarak kripto varlıkları korumak için kullanılıyor. Kaybın nedeni henüz açıklanmamış olsa da olay, cihazın kullanıcıya ulaşana kadar geçtiği dağıtım zincirinin de güvenliğin parçası olduğunu hatırlatıyor. Türkiye'deki kullanıcılar için de temel kural değişmiyor: donanım cüzdanı yalnızca üreticinin resmî kanallarından alınmalı, kurtarma ifadesi hiçbir koşulda dijital ortama girilmemeli ve paylaşılmamalı.