İstifadəçilərin kriptovalyuta hesablarından vəsaitlərin naməlum şəkildə yoxa çıxması ilə bağlı hesabatlar “Ledger” pul kisələrində ciddi təhlükəsizlik problemini ortaya çıxarıb. İlkin araşdırmalar göstərir ki, hücumun kökündə “CryptoBillis” adlı satıcı tərəfindən paylanan qurğulara yerləşdirilmiş xüsusi casus mikrosxemlər dayanır. “Ledger” şirkəti dərhal araşdırmalara başlayaraq, sözügedən satıcıdan bütün satışları dayandırmağı tələb edib.
Sosial şəbəkələrdə yayılan foto və videolarda pul kisəsinin ekranı altında yerləşdirilmiş kiçik bir dövrə lövhəsi aydın görünür. Bu gizli qurğu ekranı izləyərək, istifadəçinin ilkin quraşdırma zamanı daxil etdiyi “seed” parollarını ələ keçirir. Daxili SIM kart vasitəsilə bu məlumatlar birbaşa hücumçulara ötürülür və onlar istifadəçilərin hesablarını boşalda bilirlər.
Bu hücum nə qədər genişmiqyaslıdır?
Məlumata görə, bu kiberhücum nəticəsində yüzlərlə istifadəçinin hesabından ümumilikdə 86 milyon ABŞ dolları dəyərində kriptovalyuta oğurlanıb. Hadisə əsasən Cənub-Şərqi Asiya regionundakı istifadəçiləri əhatə edir. Şirkət rəsmiləri vurğulayırlar ki, “Ledger” sistemlərində heç bir boşluq yoxdur və birbaşa istehsalçıdan alınan məhsullar tam təhlükəsizdir.
Hazırda şirkət istifadəçilərə öz qurğularını necə yoxlamaq barədə təlimatlar təqdim edib. Təhlükəsizlik mütəxəssisləri istifadəçiləri yalnız rəsmi kanallar vasitəsilə alış-veriş etməyə və şübhəli satıcılardan uzaq durmağa çağırır. İstintaq davam etdiyi müddətdə “CryptoBillis” ilə bağlı araşdırmalar prioritet olaraq qalır.
