Kripto para donanım cüzdanı üreticisi Ledger hakkında ortaya atılan tedarik zinciri saldırısı iddiaları giderek büyüyor. Daha önce fiziksel olarak değiştirilmiş Ledger cihazlarının tespit edilmesinin ardından, Avrupa’daki farklı mağazalardan satın alınan cihazlarda da casus donanımlar bulunduğu öne sürüldü.
Sosyal medyada konuya ilişkin yeni açıklamalarda bulunan bir kullanıcı, Avrupa’daki Ledger tedarik zincirinin güvenliğinin ihlal edildiğini iddia ederek şirketin kullanıcıları korumak amacıyla acilen ürün geri çağırma süreci başlatması gerektiğini savundu.
İddia sahibine göre farklı Avrupa mağazasından satın alınan iki ayrı Ledger cihazında da aynı fiziksel müdahaleler tespit edildi. Kullanıcı, ikinci cihazı satın aldıktan sonra kutu açılışını videoya kaydettiğini ve cihazın içerisinde bir kez daha casus donanımlarla karşılaştığını belirtti.
İncelenen cihazların her ikisinde de orijinal tasarımda bulunmayan ek kablolar ve LTE iletişim modülü gibi parçaların yer aldığı öne sürüldü. Bu donanımların cihazlardan veri sızdırmak amacıyla yerleştirilmiş olabileceği değerlendiriliyor.
Söz konusu durumun münferit bir olaydan ziyade daha geniş kapsamlı bir tedarik zinciri saldırısına işaret edebileceğini savunan kullanıcı, ilgili satış mağazasının Avrupa’da 11 ülkede 1.000’den fazla mağazaya sahip olduğuna dikkat çekti. Ancak bu mağazalardaki diğer Ledger cihazlarının da etkilendiğine ilişkin henüz doğrulanmış bir bulgu bulunmuyor.
Şüpheler Avrupa Genelinde Faaliyet Gösteren Distribütöre Yöneldi
İddia sahibi, başlangıçta güvenliği ihlal edilmiş cihazların daha önce satın alınıp iade edildiğini ve mağazalar tarafından yeniden satışa sunulduğunu düşündüğünü belirtti.
Ancak görüştüğü bir mağaza çalışanının, satın aldığı cihazın iade ürünü olmadığını ve iade edilen Ledger cihazlarının yeniden satılmak yerine doğrudan üreticiye gönderildiğini söylediğini aktardı.
Kullanıcı, ilk tespit ettiği cihazı inceleme yapılması amacıyla eski Mt. Gox CEO’su Mark Karpelès’e gönderdiğini, ikinci cihazı ise doğrudan Ledger’a ileteceğini açıkladı.
Ayrıca Ledger cihazlarını üreticinin resmi mağazası dışındaki satıcılardan satın alan kullanıcılara, cihazlarını dikkatli şekilde kontrol etmeleri çağrısında bulundu.
Daha önce Mark Karpelès de bazı Ledger cihazlarına gizli iletişim modülleri yerleştirildiğini ve bu cihazların üreticinin resmi orijinallik kontrolünden geçebildiğini öne sürmüştü.
Yeni iddiaların doğrulanması halinde olayın yalnızca birkaç cihazı değil, Avrupa’daki fiziksel satış kanallarını da etkileyen daha geniş kapsamlı bir donanım tedarik zinciri saldırısı olabileceği değerlendiriliyor.
Ancak şu aşamada saldırının kapsamı, etkilenen cihaz sayısı ve olası sorumlular bağımsız olarak doğrulanmış değil.
*Yatırım tavsiyesi değildir.
