Singapur Polis Gücü, yerel perakende satış noktalarından satılan değiştirilmiş Ledger donanım cüzdanlarının tahmini S$3,5 milyon (yaklaşık 2,7 milyon ABD doları) kripto para çalmak için kullanıldığını doğruladı. 28 Ekim'de yayımlanan polis uyarısı, 10 Eylül'e kadar geriye giden en az iki raporlanmış vakayı işaret ediyor; bu, daha geniş Güneydoğu Asya olayının açıklanmasından neredeyse bir ay önce. Ön inceleme adli analiz, etkilenen cihazların kullanıcıların kurtarma ifadelerini veya özel anahtarlarını yakalayabilen kötü amaçlı bileşenler içerdiğini ve saldırganların fonları sahibinin bilgisi olmadan transfer edebildiğini gösteriyor.

Soruşturmanın Zaman Çizelgesi ve Kapsamı

Polis raporu, ilk yerel vakanın tespit edildiği 10 Eylül tarihinden itibaren soruşturmanın başladığını ve Ekim ayı sonuna kadar sürdüğünü belirtiyor. Ledger, 9 Ekim'de, Endonezya, Malezya, Filipinler ve diğer pazarlarda yetkili bir satıcı olan CryptoBilis aracılığıyla satılan cihazlarla ilişkili cüzdan boşaltmalarını tespit ettiğini duyurdu. Singapur uyarısı, yerel vakalar ile CryptoBilis kaynaklı boşaltmalar arasında doğrudan bir bağlantı doğrulamasa da, her iki olay da aynı donanım cüzdan markasını ve benzer implant davranışını içeriyor. Ledger, 13 Ekim'de CryptoBilis'ten alınan bir cihazın kurulum sırasında kurtarma ifadesini çözen ve LTE üzerinden ileten ek bir parça içerdiğini onayladı. Şirket, ardından Singapur ve diğer altı Asya pazarındaki perakendecilere satışları durdurmalarını talep etti.

Etkilenen Kullanıcılar İçin Polis Rehberi

Singapur Polis Gücü (SPF), Ledger cihazının değiştirilmiş olabileceğinden şüphe duyan herkesin hemen kurtarma ifadesi girmeyi veya işlem başlatmayı durdurmasını istedi. Kullanıcıların resmi destek kanalları aracılığıyla Ledger ile iletişime geçmesi ve kalan varlıkları temiz bir cihazda yeni bir kurtarma ifadesiyle oluşturulmuş yeni bir cüzdana taşımayı düşünmesi öneriliyor. Uyarı ayrıca, cüzdan üreticileri, borsalar veya kolluk kuvvetleri temsil ettiğini iddia eden kişiler dahil kimseyle seed phrase paylaşılmamasını vurguluyor. SPF, ipuçları ve ek bilgi için 1800‑255‑0000 numaralı bir hat hattı sağladı.

Sektör Tepkisi ve Daha Geniş Sonuçlar

Ledger, olayı “yerelleştirilmiş dağıtım saldırısı” olarak nitelendirerek, sistemik bir tedarik zinciri kompromisinin olmadığını vurguladı. Şirket, yetkililerle iş birliği içinde olup etkilenen müşterilere değiştirilmiş cihazları yenileriyle değiştirdi; bu, destekle iletişime geçen ve yeni birim alan kullanıcılar tarafından bildirildi. Rakip donanım cüzdan üreticisi Trezor, 13 Ekim'de yakın tarihli tedarik zinciri olayları sonrasında yetkili satıcı sayısını azaltacağını duyurdu; bu, artan güvenlik endişeleriyle ilgili. Zero Knowledge Group'tan güvenlik araştırmacısı Austin Campbell, bu olayı, öz‑saklama çözümlerinin daha basit ve saldırı yüzeyi daha az olan tasarımları tercih etmesi gerektiği argümanını desteklemek için kullandı.