CryptoBilis'in Casus Çipli Ledger Cihazları Task Dolandırıcısından 60 BTC (4,9 Milyon Dolar) Çekti

Üç Ledger Cüzdanından 60 BTC Boşaltıldı

Güneydoğu Asyalı satıcı CryptoBilis üzerinden dağıtılan Ledger donanımlarına bağlanan bir tedarik zinciri ihlali, ilk kurbanı hiç beklenmedik bir isimden aldı. Sahte çevrimiçi iş ilanlarıyla insanları kandıran ve bu yolla milyonlarca dolar biriken bir görev dolandırıcılığı operatörü, ihlal edilmiş Ledger cihazlarına yüklenmiş üç cüzdanın boşaltılmasıyla 4,9 milyon doların üzerinde Bitcoin (BTC) kaybetti. Blokzincir analizi alanında çalışan Chainalysis, vakayı Perşembe günü X'te yayımladığı bir gönderide ele aldı ve söz konusu kişinin parayı bir görev dolandırıcılığı aracılığıyla topladığını bildirdi. Bu düzenin işleyişi basit: Yeni katılanlara önce küçük ödemeler yapılıyor, genellikle sahte ürün yorumları yazdırılıyor ya da çevrimiçi satış rakamları şişirtiliyor. Ardından katılımcılara hesaplarının eksiye düştüğü, sözde kazançlarını çekebilmeleri için kendi paralarını yatırmaları gerektiği söyleniyor. Operatör, bu faaliyetten elde ettiği parayı üç Ledger cüzdan adresine taşıdı; saldırganlar oradaki 60 BTC'nin tamamını boşalttı ve ele geçen miktarın değeri 4,9 milyon doların üzerine çıktı. Zincir üstü veriler, ihlalin tüm Ledger donanımına sızmış olduğunu göstermiyor; CryptoBilis dağıtım kanalıyla sınırlı kalıyor. Araştırmacılar etkilenen cihazların içinde, mobil şebeke üzerinden cüzdan kurtarma bilgilerini iletebilen yetkisiz donanım implantları buldu. Kurtarma verisi, bir kripto cüzdanın kayıp ya da değişim sonrası yeniden erişilebilir hale gelmesini sağlayan bilgidir; bu veri cihazdan bir kez çıktığında, içindeki Bitcoin'in kontrolü onu alan kişiye geçer. İmplantlar bu yüzden saldırganlara, etkilenen cihazlarda ne varsa doğrudan erişim sağladı. Henüz bilinmeyen ise maruz kalmanın boyutu: Şu ana kadar yayımlanan hiçbir materyal, kaç cihaza implant takıldığını ya da CryptoBilis'in bu üniteleri hangi zaman aralığında sattığını ortaya koymuyor. Risk altındaki cihaz sayısı bu nedenle açık uçlu bir soru olarak duruyor.

Kaybın arkasındaki görev dolandırıcılığı, basit bir tırmanma mantığıyla çalışıyor. Hedefler sahte çevrimiçi iş ilanlarına yanıt veriyor ve küçük görevler için ödeme alıyor; en sık rastlanan işler ürün yorumu yazdırmak ya da satış rakamlarını şişirmek. Ödeme düzeni güven oluşturduktan sonra platform, hesap bakiyesinin eksiye geçtiğini bildiriyor ve herhangi bir kazancın serbest bırakılabilmesi için bir para yatırma talep ediyor; tam da bu adım, düzeni mikro ödemelerden tam depozitolara dönüştürüyor. Arayüzün arkasında gerçek bir spot işlem hiç dönmüyor: Kazançlar yalnızca dolandırıcıların kendi panosunda var oluyor ve erken ödemeler, kurbanları kendi paralarını yatırmaya devam ettiren fırsat kaçırma korkusunu (FOMO) tetiklemek için tasarlanıyor. Bu operasyonu yürüten kişi bu yolla milyonlarca dolar biriktirdi; sonra tablo tersine döndü. Chainalysis'in takibi parayı üç Ledger cüzdan adresine ulaştırdı ve hırsızlar bu adresleri tamamen boşalttı. Öykünün daha ağır basan tarafı ise donanım katmanında. Bir Ledger cihazı, cüzdanı geri yükleyen kelime dizisi olan kurtarma ifadesinin normal işleyişte güvenli elemandan asla dışarı çıkmaması şekilde tasarlanıyor. CryptoBilis üzerinden satılan ünitelerde bulunan implantlar bu varsayımı bozdu ve kurtarma bilgilerini mobil şebeke üzerinden iletti. Kısacası hırsızlık için kimseyle aldatıcı e-posta paylaşılmasına, bağlı bilgisayara kötü amaçlı yazılım kurulmasına ya da cihaz sahibinin hata yapmasına gerek kalmadı; etkilenen donanımı elinde tutmak, üzerinde saklanan her şeyi kaybetmek için yeterliydi. Kamuya açık kayıtlar hırsızların kimliğini göstermiyor; implant taşıyan cihaz sayısı ya da satış dönemi için de hiçbir rakam yayımlanmadı. Şu ana dek doğrulanan en net hasar, 4,9 milyon dolarlık kayıp; bu hasar tek bir kurban üzerinde yoğunlaşıyor ve o kurbanın kendi operasyonu da suç niteliğindeydi.

Etkilenen Cihaz Sayısı Hâlâ Açıklanmadı

Zincir üstü kaydın bizim okumamız bu vakayı sınırlı ama tamamlanmamış bir dosya olarak sınıflandırıyor. Boşaltılan miktar, üç adresteki 60 Bitcoin (BTC), doğrudan zincir üstünden doğrulanabilir durumda ve takip çalışması bu adresleri görev dolandırıcılığı operatörüne bağlıyor; yani kayıp tarafı tahmine değil, birincil kanıta dayanıyor. Çözülmemiş uç ise üst halkada: Açıklanmış bir cihaz sayısı ya da satış penceresi olmadan, CryptoBilis üzerinden Ledger cihazı alıp üzerinde hâlâ bakiye tutan hiç kimse, kamuya açık materyalden kurtarma verisinin cihazdan çıkıp çıkmadığını anlayamıyor. Seri numarası düzeyinde bir kapsam ya da doğrulanabilir bir düzeltme adımı yayımlanana dek etkilenen kitle sınırsız kalıyor ve boşaltılan üç cüzdan, doğrulanmış uç nokta olarak tek başına duruyor.