Ledger İmplant Hırsızı, Görev Dolandırıcılığı Operatörünün 60'tan Fazla Bitcoin (BTC) Varlığını Süpürdü

Güncelleme 03:59 UTC: Güncelleme (03.59 UTC): Hırsızlığa piyasa boyutu ekleniyor: 16 Ekim Cuma günü doğrulanabilir Binance kotalarına göre Bitcoin (BTC) 81.965 dolar civarında işlem görüyor. Bu fiyatla 60 BTC'lik ganimet yaklaşık 4,92 milyon dolar eder; Chainalysis'in bulgularını 15 Ekim Perşembe günü yayımladığı andaki 4,8 milyon dolarlık tahminin üzerine çıkıyor.

Üç Soğuk Cüzdandan 60 BTC Tek İşlemde Gitti

Toplamda 60'tan fazla BTC tutan, o anki Bitcoin (BTC) fiyatı seviyelerinde yaklaşık 4,8 milyon dolar değerinde üç Ledger soğuk depolama adresi, 9 Ekim Cuma günü her biri tek işlemle boşaltıldı. Zincir üstü analiz şirketi Chainalysis, cüzdanların sahibinin bir görev dolandırıcılığı işletmecisi olduğunu tespit etti. Şirket, 15 Ekim akşamı X üzerinden yayımladığı ayrıntılı gönderide bu mağduru, Ledger donanım çip casusluğu davasında en ağır tek kayıplar arasına yerleştiriyor. Böylece iki ayrı suç ipliği, dolandırıcılık geliri ile cihazlara müdahale, ilk kez tek bir para akışında birleşmiş oluyor. Davanın geneli, Güneydoğu Asya'da kurcalanmış cihazların sahiplerini boşaltmaya başlamasından bu yana açık; ancak bu güncelleme, en büyük tekil kayıplardan birinin kime ait olduğunu ilk kez gösteriyor. Dolandırıcılığın kendisi tanıdık bir senaryoyu izlemiş, ama daha soğuk bir sonla bitmiş. İşe alınan kişiler gerçek ürünlerin sahte satışlarını ve yorumlarını yaparak ücret alıyor, ardından negatif bakiyeyle karşılaşınca sözde kazançlarını serbest bırakmak için kendi paralarını yatırmak zorunda kalıyordu. Bu yolla elde edilen para, 22 Eylül Salı günü üç ayrı Ledger adresine taşındı ve orada on yedi gün soğuk depoda bekledi; sonuç felakete dönüşen zorunlu bir HODL gibi. Saldırgan ardından üç adresi de tek işlemle, zaten çalıntı fon taşıdığı işaretlenmiş aynı varış cüzdanına aktardı. Bu birikim, ganimeti zincir üzerinde izlenen kripto balina kümeleri arasına sokuyor. Coin başına 80.000 dolara yakın ortalama ile bu tek mağdurun kaybı, davada şimdiye kadar atfedilen en büyük tekil tutarlar arasında. Adresler, aktarım zamanlaması ve ortak varış noktası zincir üstünde doğrulanabilir durumda; mağdurun kimliği açıklanmadı ve analiz gönderisi bu bağlantının birincil kamuya açık kaydı olmayı sürdürüyor.

Ganimet, görev dolandırıcılığının kendi mağdurlarına geri dönmedi. Çalıntı para, işe alınan kişilerin yatırdığı meblağlardı ve zincir üstü takip herhangi bir iade göstermiyor. Yani el konulmuş 4,8 milyon dolarlık Bitcoin (BTC) şu anda bir saldırganın elinde, parayı yatıranların cebinde değil. Şemanın kendisi, FTC'nin 2024'te belgelediği örüntüye oturuyor: yılın ilk yarısında yaklaşık 20.000 görev dolandırıcılığı ihbarı geldi ve iş dolandırıcılığından kaynaklı kayıplar 220 milyon doları aştı. Sektör tepkisi tedarik zinciri izini takip etti: Ledger yetkili satıcılara cihazları raflarda sergilemeyi bırakmalarını ve yalnızca satış anında teslim etmelerini söyledi; OneKey, CryptoBilis ile ilişkisini bitirdi; Trezor ise 1 Ocak 2027 Cuma gününden itibaren bazı satıcıların yetkilerini iptal etmeyi planlıyor.

Güncel bir değerleme, hırsızlığa piyasa boyutu katıyor: 16 Ekim Cuma günü Binance kotalarına göre Bitcoin 81.965 dolar civarında işlem görüyor, bu da 60 BTC'lik ganimeti 4,92 milyon dolara yaklaştırıyor ve Chainalysis'in 15 Ekim'deki yayımındaki 4,8 milyon dolarlık tahminin üzerine çıkıyor. Yükselen fiyat paraların sahipliğini değiştirmiyor; analitik şirket, görev dolandırıcılığının asıl mağdurlarının çalıntı yatırımlarından herhangi birini geri aldığını doğrulamadı ve saldırganın cüzdanına yapılan aktarım onlara hiçbir iadeyi temsil etmiyor. Varlıklar işaretlenmiş birikim adresinde duruyor; Ledger'dan resmi bir doğrulama gelmeden önce her yeni hareket zincir üstünde görünür.

Casus Çip, CryptoBilis ve Artan Toplam

Ledger'in kendi olay anlatımı, anahtarların cihazlardan nasıl çıktığını açıklıyor. Şirketin blog yanıtına göre suç grubu gerçek donanım cüzdanları satın aldı, kutularını açtı ve sahipleri cihazları kurarken 24 kelimelik Ledger kurtarma anahtarını yakalamak için tasarlanmış gizli bileşenler taktı, sonra kurcalanmış stok Güneydoğu Asya'daki distribütörler üzerinden yeniden dolaşıma soktu. Böyle bir cihazın temel vaadi, seed phrase ifadesinin asla güvenli ortamından çıkmamasıdır; çip tam olarak bu vaadi bozuyor ve ifade, sahibi hiçbir şeyi doğrulayamadan üretilir üretilmez okunuyor. Şirket, çiplerinin, işletim sisteminin ve sunucularının asla ihlal edilmediğini belirtiyor; bu da hatayı tamamen kendi altyapısı yerine ikinci satış zincirine yerleştiriyor. Kurtarılan cihazların bağımsız incelemesi, çipin ifadenin tamamını LTE ya da bir eSIM üzerinden mobil şebekeyle iletebildiğini doğruluyor; yani tamamen çevrimdışı bir kurulum oturumu bile sızıntıyı engelleyemeyecekti. Şimdiye kadarki her doğrulanmış kayıp, satıcı CryptoBilis'in sattığı cihazlara çıkıyor. Davanın boyutuna gelince, Ledger hâlâ resmi bir toplam yayımlamadı. Zincir üstü yürüyen sayım şu an altı zincirdeki 324 cüzdan üzerinden yaklaşık 102 milyon dolarda; olayın başlarında dolaşan tahminler ise 93,2 ila 94,5 milyon dolar arasındaydı ve Bitcoin (BTC) de bu zincirler arasında. Tether, buna bağlı yaklaşık 10 milyon dolarlık USDT'yi dondurdu. Eski ve yeni rakamlar arasındaki fark, izlenen kümeye yeni eklenen adreslerden geliyor; bu toplamların tümü, şirketin henüz onaylamadığı zincir üstü tahminler olarak okunmalı.

Zincir üstü sayım aynı gün daha da yükseldi: takip edilen kayıplar şu an 530 adrese yayılmış 103,4 milyon dolar civarında; olay içinde daha önce kaydedilen 102 milyon dolar ve 324 cüzdan rakamının üzerine bir basamak. Ledger buna karşılık Güneydoğu Asya'daki satıcı ağını askıya aldı; Endonezya, Singapur, Tayland, Filipinler, Vietnam, Malezya ve Hong Kong'daki satıcılardan cihazları satıştan çekmelerini istedi ve şimdiye kadarki her doğrulanmış hırsızlığın Asya'ya çıktığını savunuyor. Avrupa'da kurcalanmış cihaz görüldüğüne dair haberler üzerine elektronik perakendecisi MediaMarkt satışları durdurdu; ancak bölgeye bağlanan doğrulanmış bir hırsızlık yok. Şirket ayrıca yeni bir cihazı piyasaya sürdü: 849 dolarlık Ledger Atom, cüzdan işlevlerini anahtar işlemlerinden izole tutulan Android uygulamalarıyla birleştiriyor ve Ledger'e göre kapalıyken bile kurcalamayı algılayabiliyor.

Kurulumda Yakalanan Anahtar, Zincir Kırığı Değil

Yatırım ile soygun arasındaki on yedi günlük boşluk, bu olayın nasıl okunacağını belirleyen ayrıntı. 22 Eylül Salı günü soğuk depoya giren paralar, çip davasının toplu çıkışlarını ürettiği gün olan 9 Ekim Cuma günü boşaltıldı; bu da Bitcoin'in kendisinde bir kırığa değil, cihaz kurulumunda yakalanan bir anahtara işaret ediyor. Söz konusu olan bir tekrar oynatma saldırısı ya da kriptografik bir başarısızlık da değildi; mnemonik ifadenin oluşturulduğu yerde okunmasıydı sorun. Ledger kurtarma anahtarı bir kez dışarı sızdığında soğuk depo anlamını yitirir, çünkü saldırgan anahtarlarla imza atar ve cihaza hiç ihtiyaç duymaz. Çözüm de bu kök nedeni izliyor: etkilenen satıcı kanalından alan herkes kurulumu tehlikeye atılmış saymalı ve fonlarını yeni üretilmiş anahtarlara taşımalı. İhlal noktası bir konuda hâlâ açık: Ledger çipi doğruladı ama resmi bir kayıp toplamı yayımlamadı.