Güvenlik incelemesine alınan bir Ledger Stax cihazında, üretim tasarımında bulunmayan hücresel modem ve anten düzeneği tespit edildi. İlk teknik bulgular, eklenen parçaların cihaz ekranında gösterilen kurtarma kelimelerini yakalayıp saldırgana iletebilecek biçimde yerleştirildiğini gösteriyor.
Değiştirilmiş cihazda Nordic nRF9151 4G/LTE modemi, bataryanın üzerinden arka kapağa uzanan bir kablo ve gizlenmiş anten bulundu. Bulgular, daha önce Güneydoğu Asya’daki CryptoBilis adlı satıcı üzerinden alınan Ledger cihazlarıyla ilişkilendirilen kayıp iddialarının ardından geldi.
Ledger Soruşturması Tek Bir Satıcıya Odaklanıyor
Ledger, şimdiye kadar incelenen tedarik zinciri vakalarının CryptoBilis bağlantılı olduğunu ve sınırlı sayıda cihazın etkilendiğini açıkladı. Bu durum, bütün Ledger Stax ürünlerinde ortak bir donanım açığı bulunduğu anlamına gelmiyor. Yetkisiz parçaların üretimden sonra hangi aşamada eklendiği ise henüz açıklanmadı.
Şirketin soruşturmasında etkilenen seri numaraları, satış kanalı ve kayıp bildirimleri karşılaştırılıyor. Kullanıcılardan cihazlarını yalnız yetkili satış noktalarından almaları ve kurtarma kelimelerini hiçbir uygulama ya da internet sitesine girmemeleri istendi. Teknik raporun tamamı ve etkilenen cihaz sayısı henüz yayımlanmadı.
Yatırım tavsiyesi değildir.