Dünyanın en büyük kripto para donanım cüzdanlarından olan Ledger, 2020 yılında talihsiz bir saldırı yaşadı. Ledger’ın veritabanının neredeyse tamamı sızdırıldı ve bu bilgiler online olarak satılıp dağıtıldı. Bazı kullanıcılar o tarihlerde ölüm tehditleri alıp para göndermeye zorlansa da saldırganların eylemleri sadece bunlarla sınırlı kalmamış gibi gözüküyor.
Sahte Ledger Cihazları Gönderiliyor
Sızdırılan veriler arasında kullanıcıların adresleri de yer alıyordu. Şimdi ise o saldırıdan etkilenen kullanıcılara sahte Ledger cüzdanları gönderilmeye başlandığı ortaya çıktı. Birebir orijinal Ledger cihazı kutusunda gönderilen cihazların yanında bir de özür notu yer alıyor. Bunun, Ledger sızıntısına ithafen gönderildiği ve özür maiyetinde olduğu vurgulansa da söz konusu cüzdanı kullananların bütün fonlarını kaybedeceği söylenebilir.
Cihazın içerisinde yeni yükleme uygulamasının olmadığı ve sadece geri yükleme fonksiyonunu çalıştığı vurgulanıyor. Kullanıcılar bunu gerçekleştirip özel şifre ifadelerini (seed phrase) girdiklerinde ise bütün fonları saldırganların eline geçiyor. Bu noktadan sonra ise geri dönüş yok ve saldırganlar istedikleri gibi fonlara erişebiliyor.
Victims of the July 2020 Ledger hack are receiving fake hardware wallets.
Below is a fake letter that a victim received, with a malicious hardware wallet.
Be wary of scammers! pic.twitter.com/whXYF9RoQ7
— Bitcoin Magazine (@BitcoinMagazine) June 17, 2021
Şu an için yüzlerce kişiye sahte Ledger cüzdanlarının gönderildiği vurgulanıyor ve firma bu konuda yatırımcıları uyardı. Bu uyarılara rağmen ise dikkatsiz kişilerin bütün fonlarını kaybedebileceği tahmin edilmekte. Kullanıcıların bu tip ürünlerde her zaman bunların orijinal internet sitesinden kontrolünü sağlaması gerekmekte.
