Peter Bui, Kurcalanmış Ledger Cihazları Konusunda Uyarıyor

Peter Bui, fiziksel olarak değiştirilmiş Ledger donanım cüzdanlarını içeren bildirilen hırsızlıklar konusunda uyardı ve videosunda yaklaşık 80 milyon dolar kayıptan söz etti. Anlatımı, Güneydoğu Asya perakendecisi CryptoBilis üzerinden satılan cihazlara ve kurtarma ifadelerinin olası açığa çıkmasına odaklanıyor; bu durum ADA ve diğer kripto varlık sahipleri için ilgili bir güvenlik endişesi.

Ledger Cüzdanlarında Gizli Donanım

Eski Mt. Gox CEO'su Mark Karpelès ve diğer topluluk üyelerinin paylaşımlarına dayanarak Bui, Ledger Nano cihazlarının içinde ek bir elektronik düzenek gösteren fotoğrafları inceliyor.

Saldırgana bilgi iletebilecek bir eSIM bileşeni içeren bir modülü tarif ediyor. Açıklaması, şüpheli implantı kurtarma ifadeleri dahil hassas cüzdan verilerinin olası açığa çıkmasıyla ilişkilendiriyor. Bu mekanizma, soruşturmaya dair kendi anlatımı olarak sunuluyor.

Zayıf lehimleme, akı kalıntıları ve kazınmış çip işaretleri fotoğrafların incelenmesinde öne çıkıyor. Bui, kaldırılmış işaretleri bileşenin kimliğini gizleme girişimi olarak yorumluyor.

Anlatımı, dikkatlerin CryptoBilis'e daralmasından önce sorunun Güneydoğu Asya'da satılan cihazların ötesine uzanıp uzanmadığını belirlemeye çalışan araştırmacıların çabalarını izliyor. Ayrıca, kamuoyu duyurusunun saldırganları uyardığı ve ardından ele geçirilmiş cüzdanların boşaltıldığı yönündeki bir iddiayı da aktarıyor. Bu sıralama, videoda bağımsız olarak doğrulanan bir bulgu değil, aktardığı bilginin bir parçası olarak yer alıyor.

Sahte Bir Ledger E Postası Ek Bir Tehdit Oluşturuyor

Bui, o sabah aldığı bir e postayı gösterdiğinde tartışma fiziksel cihazlardan kimliğe bürünmeye kayıyor. E posta kendini bir Ledger güvenlik bildirimi olarak sunuyor ve yeni yapay zeka modelleriyle ilişkilendirilen tehditlere atıfta bulunuyor. Gönderen bilgisine bakıldığında beklenen Ledger kimliği yerine Hive Management görünüyor.

Örnek, anlattığı oltalama senaryosunu gösteriyor. Görünürde bir güvenlik uyarısı aciliyet yaratıyor, alıcıyı sahte bir web sitesine yönlendiriyor ve sözde bir güncellemenin kurulmasını teşvik ediyor.

Bui, bu tür hedefli mesajları Ledger müşteri bilgilerinin daha önceki bir ihlaline bağlıyor. Açığa çıkan e posta adresleri, onun açıklamasına göre, dolandırıcılara donanım cüzdanı sahibi olduğu bilinen kişilere ulaşma yolu sağlıyor.

Aracı taraflarla ilişkili riskleri azaltmak için doğrudan üreticiden satın almayı öneriyor. E posta örneği ise satın alma sonrasında, bir taklitçinin sahibin güvenini kazanmaya çalıştığı ayrı bir maruziyet noktasına değiniyor.

Cardano İmzalama ve Çevrimdışı Saklama

Kendi Cardano işlemleri için, delege temsilcilik faaliyetleri dahil, Bui bir Keystone donanım cüzdanı kullanıyor. QR kodu ile imzalama, vurguladığı pratik avantaj. Bunu, Ledger üzerinde tekrarlanan düğme basışlarıyla uzun işlemleri yürütmekten daha kolay olarak tanımlıyor.

Ayrıca, tasarımlarının incelenebilmesi için cüzdan donanımı, ürün yazılımı ve yazılımında daha fazla açıklık savunuyor. Keystone ile ilgili bölümünde, videonun altındaki ortaklık bağlantıları üzerinden komisyon aldığını açıklıyor.

Kağıt cüzdanlar, ADA varlıkları da dahil erişim kimlik bilgilerini çevrimdışı tutmak için başka bir seçenek olarak öne çıkıyor. Bui, onları o an için potansiyel olarak en güvenli seçenek olarak tanımlıyor ve özel anahtarların şifrelenmesinden söz ediyor. Bu, onun kişisel değerlendirmesi olmaya devam ediyor; video, kurulumlarını göstermiyor ya da saklama yöntemlerini güvenlik testleriyle karşılaştırmıyor.

Şüpheli implantlara dönen Bui, Ledger sahiplerini cihazlarını incelemeye çağırıyor ve teşhis materyallerine bağlantılar vaat ediyor. Kapanış uyarısı, maruziyet ile hırsızlık arasındaki aralığa ilişkindir. Fonlar henüz el sürülmemişken kimlik bilgileriniz çoktan tehlikeye girmiş olabilir, bu da bir saldırganın daha sonra harekete geçebilmesine olanak tanır.