Sinqapur polisi açıqladı: Ledger hardware cüzdanlarının fiziki dəyişdirilməsi ilə bağlı ən azı iki hadisə baş verib, ümumi ziyan təxminən 35 milyon Sinqapur dollarıdır

Kriptovalyuta dünyası (120BTC.COm) xəbər verir ki, 28 oktyabr 2023-cü il tarixində Sinqapur Polis Qüvvələri (SPF) qlobal əsas kriptovalyuta hardware cüzdanı Ledger ilə bağlı ciddi fiziki dəyişdirmə oğurluğu hadisələri ilə bağlı xüsusi təhlükəsizlik xəbərdarlığı yayıb. Rəsmi məlumatlara görə, 2026-cı il sentyabrın 10-da ilk müvafiq şikayət alındıqdan bəri, yerli olaraq ən azı iki ciddi aktiv oğurluğu hadisəsi qeydə alınıb, zərər çəkmiş investorların ümumi ziyanı təxminən 35 milyon Sinqapur dollarına bərabərdir.

Hüquq mühafizə orqanlarının ilkin araşdırması göstərir ki, mübahisəli hardware uzaqdan şəbəkə vasitəsilə daxil edilməyib, əksinə, Sinqapurda fiziki mağazalarda dövriyyəyə buraxılan avadanlıqlar istehsaldan sonra ikinci dəfə açılıb və fiziki dəyişdirilib. Cinayətkarlar avadanlığın içində qeyri-orijinal zərərli hardware komponentləri yerləşdiriblər. İstifadəçilər standart təlimatlara uyğun olaraq avadanlığı açıb ilkinləşdirərkən və ya sonrakı köçürmə əməliyyatlarında bərpa sözlərini (xatırlatma sözləri) və özəl açarları daxil edərkən, bu əlavə çip bütün açıq məlumatları qeyd edir, nəticədə icazəsiz hücumçular arxa planda birbaşa idarəetmə hüququ əldə edir və aktivlərin köçürülməsini həyata keçirir. Hal-hazırda SPF beynəlxalq hüquq mühafizə əməkdaşlığını tam şəkildə başlatmış və Ledger istehsalçısına xüsusi texniki yoxlama üçün rəsmi məlumat vermişdir.

İstehsalçı bir çox ölkədə pərakəndə tədarük zəncirini təcili dayandırır

Hücum yolu baxımından, bu təhlükəsizlik hadisəsi ənənəvi mənada firmware qüsurları və ya proqram təminatı boşluqları sərhədini aşaraq, olduqca tipik tədarük zənciri fiziki hücumuna çevrilmişdir. Blokçeyn aktivlərinin saxlanması anlayışında, hardware soyuq cüzdan "özəl açar heç vaxt şəbəkəyə çıxmır" prinsipi ilə təhlükəsizlik bazası kimi qəbul edilir; lakin fiziki avadanlıq tədarük zəncirində hardware sniffing çipi ilə təchiz edildikdə, offline izolyasiya mexanizmi müdafiə gücünü itirir. Zərər çəkmiş şəxslər, hətta tamamilə internetdən kənar mühitdə xatırlatma sözləri yaratsalar da, müvafiq həssas parametrlər hələ də ekranlarda görünür və ya mikroprosessor hesablamaları ilə eyni zamanda zərərli komponentlər tərəfindən ələ keçirilir və saxlanılır.

Potensial zədələnmiş avadanlıqların istehlak bazarına daxil olmasının qarşısını almaq üçün, "Straits Times"-ın sənaye mənbələrinə istinadən, Ledger rəsmi olaraq Cənub-Şərqi Asiya və Honq Konq bölgələrində pərakəndə satışları dayandırıb. Bu məhdudiyyət ərazisi Sinqapur, Malayziya, İndoneziya, Tayland, Filippin, Vyetnam və Çin Honq Konqu kimi əsas bazarları tam əhatə edir. İstehsalçının bu addımı, mümkün batch infiltrasiyasına məruz qalan üçüncü tərəf distribyutor kanallarını tamamilə bağlamaq və rəsmi araşdırma nəticələri aydınlaşmadan əvvəl mövcud stokların tam hardware bütövlüyü auditini həyata keçirmək məqsədini güdür.

Tədarük zənciri yan qeydiyyatını və ikinci aktiv itkilərini dayandırmaq

Eyni cür avadanlıqlara sahib olan və ya yaxın zamanda almış istifadəçi qrupu üçün, Sinqapur polisi kriptovalyuta sahiblərinə dörd əsas tədbir göstərişi təqdim edib, bazar iştirakçılarını avadanlıqların uyğunluq yoxlamasını mümkün qədər tez başa çatdırmağa çağırır:

• Rəsmi dinamik xəbər mənbələrini izləyin: Avadanlıq istehsalçıları və hüquq mühafizə orqanları tərəfindən yayımlanan rəsmi xəbərdarlıq memorandumları və hardware təhlükəsizlik doğrulama planlarını diqqətlə izləyin, qeyri-rəsmi kanalların şərhlərinə etibar etməyin;

• Dərhal ziyanı dayandırın və qarşılıqlı əlaqəni kəsin: İstifadə etdiyiniz hardware bütövlüyü ilə bağlı şübhələriniz varsa, dərhal xatırlatma sözlərini daxil etməyi dayandırın və hər hansı bir zəncir üzərində əməliyyat imzalamayın, dərhal avadanlığın istehsalçısının texniki dəstəyi ilə əlaqə saxlayın və dərin yoxlama alın;

• Aktiv kanallarını tamamilə yenidən qurun: Əgər özəl açarların və ya bərpa sözlərinin sızma ehtimalı varsa, təsdiqlənmiş dəyişdirilməmiş təhlükəsiz avadanlıqdan istifadə edərək tamamilə yeni xatırlatma sözləri ünvan sistemi yaradın və mövcud zəncir üzərindəki qalan aktivləri tam fiziki köçürmə həyata keçirin;

• Özəl açarların gizliliyini ciddi şəkildə qoruyun: Hər hansı bir vəziyyətdə əsas xatırlatma sözlərini üçüncü tərəflərə açıqlamaq qəti qadağandır, rəsmi müştəri xidməti, birja təsdiqi və ya hüquq mühafizə orqanlarının adından "soyuq cüzdanı doğrulama" və ya "bərpa etməyə kömək etmə" tələblərinə qarşı diqqətli olun.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.