Ledger, 86 Milyon Dolarlık Saldırının Gölgesinde 849 Dolarlık Atom Cüzdanını Tanıttı

Ledger, 849 Dolarlık Atom'u Duyurdu

Ledger, ürün gamını genişletmek için seçtiği hafta konusunda zor bir tercih yaptı. Paris merkezli donanım cüzdanı üreticisi, Perşembe günü Atom adını taşıyan ve fiyatı 849 dolar olan yeni bir cihaz tanıttı. Duyuru, yalnızca birkaç gün önce resmi bir distribütör üzerinden satılan cihazlara yerleştirilen casus yazılımının müşterilerden 86 milyon dolardan fazla para çektiğinin doğrulanmasının ardından geldi. Şirketin X platformundaki tanıtım paylaşımları, ihlal hakkında bugüne kadarki en detaylı açıklamanın yayınlandığı güne denk getirdi ve tepkiler gecikmedi. İlk yanıtlardan bazıları, bu zamanlamanın bir ürün lansmanı için "şimdiye kadarki en kötü zamanlama" olduğunu savundu. Diğerleri duyurunun, güvenlik soruşturması tamamlanana kadar ertelenmesi gerektiğini öne sürdü. Yaygın biçimde paylaşılan bir yanıt ise daha ileri gitti: İhlal açıklamalarıyla aynı pencere içinde bir ürün duyurusunu onaylayan herkesin işine son verilmesi gerektiği savunuldu.

Cihazın kendisi şirketi alışık olmadığı bir alana taşıyor. Ledger, Atom'u telefonu andıran ancak arama yapamayan veya mesaj gönderemeyen, güvenliğe odaklı bir Android cihazı olarak tanımlıyor ve şirket, cihazın "telefonunuzun yerine geçmek üzere tasarlanmadığını" açıkça belirtiyor. Cihaz, "işlemler, oturum açmalar ve hassas veriler" ile ilgilenmek üzere geliştirilen ayrı bir sistem olan Ledger-OS ile birlikte Android işletim sisteminde çalışıyor. Kamera ve mikrofonu devre seviyesinde kapatan fiziksel bir "gizlilik anahtarı" bulunuyor; bu iddia, cihazda yüksek değerli anahtarlar saklayan kullanıcıları hedefliyor. Ayrıca cihazın yalnızca veri aktarımına izin veren bir eSIM ile sevk edileceği bildiriliyor; bu da ses planı olmadan indirilen uygulamalar aracılığıyla mesajlaşma ve internet tabanlı aramaların mümkün kalacağı anlamına geliyor.

Tasarım, itibarın üzerine pratik bir soru daha ekliyor. Ledger'in önceki cihazları, fazla düşünmeden cebe sığacak kadar küçüktü. Atom ise alıcılardan, şirketin distribütör ağının aktif inceleme altında olduğu bir haftada, fiilen ikinci bir telefon taşımasını ve bunun karşılığında 849 dolar ödemesini istiyor.

@federico_rivi · X gönderisi

"şimdiye kadarki en kötü zamanlama".

X'te görüntüle

86 Milyon Dolarlık Distribütör Saldırısının İç Yüzü

Breach, lansmanın her adımını gölge gibi takip ediyor. Çekilen fonlar, stoklarında yerleştirilmiş casus yazılımı tespit edilen resmi bir Malezya distribütörü olan CryptoBilis'e kadar izleniyor. Kurcalanmış kripto cüzdanı ünitelerini alan müşteriler, geçen hafta toplamda 86 milyon dolardan fazla para kaybetti; kötü amaçlı yazılım, hesapları kontrol eden kurtarma ifadelerini (recovery phrase) toplayacak şekilde tasarlanmıştı. Perşembe günü yayımlanan adli güncellemede Ledger, "son derece örgütlü bir suç grubunun" yerleştirmeleri kurmak için "milyonlarca" dolar harcadığını belirtti ve saldırganların "tohum toplayıcı sunucular, boşaltma ve aklama altyapıları ile kendi lojistik ve teknoloji altyapılarını kurduklarını" söyledi. Açıkça okunduğunda, operasyon bir işletme gibi yürütüldü: Kurbanlar cihazlarını başlattığında kurtarma ifadelerini toplayan sunucular, ele geçirilen hesapları boşaltan sistemler ve elde edilen kazancı dışarı taşıyan aklama altyapısı.

Ledger'ın saldırıyı sınırlama çabası aşamalar halinde ilerledi. Şirket bu hafta başında, kanalda kurcalanmış cihazlar ortaya çıkmasının ardından Güney Asya'daki 23 resmi distribütörden satışları askıya almasını istedi; bu askıya alma halen yürürlükte. Çarşamba günü ise resmi Alman distribütörü MediaMrkt tarafından temin edilen cihazların kurcalanma belirtisi göstermediğini ve implantlarla bağlantılı fon kaybının Avrupa'da hiçbir yerde bildirilmediğini duyurdu. Bu temizlik, doğrulanmış hasarı Asya distribütör zincirine yoğunlaştırdı; ancak şirket, dünyanın dört bir yanına kaç adet etkilenen cihazın sevk edildiğini veya kurcalanmış her cihazın dolaşımdan çekilip çekilmediğini açıklamadı. Yaklaşık iki düzine perakende satış noktasının askıya alınması, kendisi başlı başına bir tedarik zinciri olayıdır: Adli çalışmalar devam ederken bölgenin büyük kısmında yeni donanım akışını durduruyor. Şirket ayrıca, cihazları diğer kanallardan başlatan müşterilerin artık risk altında olup olmadığı konusunda bir açıklama yapmadı; bu boşluk, Malezya dışındaki alıcılar için hikayeyi açık bırakıyor.

Sıralama, Atom'un nasıl yargılanacağı açısından önemlidir. Bu haftaki kayıt, hatanın çevrimiçi ortama açık bir sıcak cüzdanta değil, yetkili bir ortak üzerinden dağıtılan mühürlü kutuların içinde olduğunu gösteriyor; bu, birinci sınıf bir soğuk cüzdanın pazarlamada hariç tutmaya çalıştığı tehdidin ta kendisi. 849 dolarlık fiyatın artık özellik eşiğinin yanı sıra güven eşiğini de geçmesi gerekiyor; çünkü alıcılardan, onaylı kanalı henüz müşterilerine karşı kullanılmış bir şirketten ön sipariş vermeleri isteniyor. Güney Asya'daki askıya almalar yürürlükte ve bugün yayımlanan suç grubunun altyapısına ilişkin adli hesap, Ledger'ın ihlal hakkında en son açıklamasıdır.