Kuala Lumpurun mərkəzindəki kiçik bir kriptovalyuta mağazasının girişindəki pəncərələrə 10 oktyabr tarixli bir kağız yapışdırılıb: “Fiziki mağazalarımız növbəti bildirişə qədər müvəqqəti olaraq bağlıdır.” Aparat kripto pulqabılarının satıcısı olan Malayziyalı CryptoBilis pərakəndə satıcısı, rəqəmsal aktivləri oflayn saxlamaq üçün nəzərdə tutulmuş cihazlardan oğurluqlarla bağlı araşdırmanın mərkəzinə çevrilib. Müştərilər oktyabrın 9-da vəsaitlərinin itdiyini bildirməyə başlayıblar və blokçeyn tədqiqatçıları itkilərin 90 milyon dollardan çox olduğunu təxmin ediblər. Həmçinin oxuyun: Kriptonun leverage maşını Bitcoin mərclərindən kənarda yeni həyat tapır. Parisdə yerləşən, təsirlənmiş pulqabılarının istehsalçısı Ledger SAS cümə axşamı günü bildirib ki, “yüksək təşkilatlanmış cinayətkar qrup” bəzi cihazlarına gizli avadanlıq yerləşdirib. Ledger əvvəllər problemi CryptoBilis ilə əlaqələndirmişdi, lakin başqa yerlərdən alınan pulqabılarında tapılan implantlar barədə hesabatları da nəzərdən keçirir – bu da problemin tək bir pərakəndə satıcıdan kənara çıxa biləcəyini göstərir. Bu, bir vaxtlar kriptovalyutanın ən təhlükəsiz aləti hesab edilən sahədəki zəifliyin ən son nümunəsidir. Son bir neçə ay ərzində baş verən çoxsaylı haker hücumları göstərib ki, rəqəmsal pulu onlayn fırıldaqçıların əli çatmayan yerdə saxlamaq üçün nəzərdə tutulmuş fiziki cihazlar belə, bəzən sahibləri onları qutudan çıxarmadan əvvəl təhlükə altına düşə bilər. Blokçeyn təhlükəsizlik firması CertiK -in kapital bazarları və siyasət şöbəsinin rəhbəri Esme Pau deyib: “Bu, kripto saxlamağın yalnız kriptoqrafik deyil, həm də əməliyyat riski olduğunu ortaya qoyur. Real dünya təhlükəsizliyi bütün prosesdən asılıdır.” Ledger -in sözçüsü şirkətin yerli hüquq-mühafizə orqanları ilə əməkdaşlıq da daxil olmaqla araşdırma apardığını və əlavə məlumatlar əldə edildikdə paylaşacağını bildirib. CryptoBilis şərh sorğularına cavab verməyib. Sosial media detektivləri implantların necə işlədiyini araşdırıblar. Onların dediyinə görə, gizli avadanlıq Ledger ekranlarına göndərilən şifrələri ələ keçirir, sonra bu açarları mobil əlaqələr vasitəsilə hakerlərə ötürür, onlar da digər cihazlardakı vəsaitlərə daxil ola bilirlər. Bu ekspertlərin fikrincə, Ledger -in avadanlığında qoruyucu çip olsa da, hücum onu yan keçir. Nəticədə, implantlar standart təhlükəsizlik yoxlamalarından çox gec olana qədər yayına bilirlər. Kibertəhlükəsizlik texnologiyaları firması FailSafe -in baş icraçı direktoru Aneirin Flynn deyib: “Bir növ hücumdan qorunmaq digərlərini aradan qaldırmır.” Ledger , şəxsi açarları saxlayan və İnternetə qoşulmayan “soyuq pulqabılar” üzərində aylarla davam edən böhranın ən son fəslini təmsil edir. Bir vaxtlar cinayətkarlar tərəfindən keçilməz hesab edilirdilər, lakin yayda Coinkite Inc. tərəfindən istehsal olunan oxşar cihazlardakı proqram təminatı qüsuru ciddi zəiflikləri ortaya qoydu. Bu haker hücumu nəticəsində təxminən 130 milyon dollar dəyərində Bitcoin oğurlandı və sənayedə dalğalanmalara səbəb oldu. Qısa müddət sonra, Trezor adlı başqa bir soyuq pulqabı şirkəti, göndərmə provayderlərindən biri vasitəsilə məlumat sızması ilə qarşılaşdı və bu, təxminən 67 000 müştərinin şəxsi məlumatlarını ifşa etdi. Flynn deyib: “İnsanlar onlayn oğurluğa məruz qalmağı azaltmaq üçün aparat pulqabıları alırlar, lakin onlar hələ də aktivlərini idarə etməkdə iştirak edən proqram təminatından, xidmətlərdən və insanlardan asılıdırlar.” Yeni Təhlükə: Ledger -in son sızması yeni bir şəkildə əsəbləri gərginləşdirib. Bu, proqram təminatı və ya məlumat təhlükəsizliyi qüsuru deyil, hakerlərin vəsaitləri oğurlamaq üçün fiziki cihazları sındırmasıdır. Şirkətin cümə axşamı günü verdiyi yeniləmədən sonra belə, problemin tam miqyası hələ də məlum deyil. İllər ərzində şirkət müxtəlif dizaynlı bir sıra cihazlar hazırlayıb, o cümlədən 899 dollara satılan yeni bir model. Nano X kimi köhnə versiyalar bəzən CryptoBilis kimi üçüncü tərəflərə düşür, onlar da onları təmir edib yenidən satırlar. Həmçinin oxuyun: Bitcoin inflyasiya qorxusu 950 milyon dollarlıq ləğvlərə səbəb olduqdan sonra qısa müddətə 80 000 dolların altına düşdükdən sonra 82 000 dollara qədər yüksəldi. Kuala Lumpurda kripto sənayesində işləyən Ben Yorke , Sinqapurun Changi Hava Limanındakı Metapod mağazasından bir Ledger Flex aldığını bildirib. Onu qurmağa başlamazdan əvvəl, cihazın müdaxilə edilmiş kimi göründüyünü fərq edib. Yorke deyib: “Yan tərəfində incə, lakin şübhəli izlər gördüm, bu da kiminsə cihazın arxa hissəsini açmağa çalışdığını göstərirdi.” O, cihazı kripto qurucusu, hazırda Tibane Labs -ı idarə edən tədqiqatçı Mark Karpelèsə göndərib. O, əvvəllər sənayenin ən dağıdıcı haker hücumlarından birinə məruz qalmış rəqəmsal aktiv mübadiləsi olan Mt. Gox -a rəhbərlik edib. Karpelès Yaponiyada işləyir, burada 2019-cu ildə Mt. Gox -un çöküşü ilə bağlı maliyyə qeydlərini dəyişdirdiyinə görə şərti cəza alıb. Karpelès , Ledger haker hücumunun qurbanlarına kömək etmək üçün sosial mediada ilk elan verənlərdən biri olub. O, Yorke -nin cihazını araşdırıb və ekrana qoşulan xüsusi bir bağlayıcı, həmçinin mobil çip və SIM kart aşkar edib. Bir müsahibədə o, texnologiyanın gözləniləndən daha mürəkkəb olduğunu bildirib. Karpelès Bloomberg -ə deyib: “Bu, qarajda implant yerləşdirən bir adam deyil. Bu, casus filmlərində gördüyünüz miqyasdır.”