JANUSZ KRYPTO: Ledgerim təhlükəsizdirmi? Cüzdanda casus və oğurlanmış milyonlar

İnternetdə bir neçə gündür fırtına qopur. İnsanlar Ledger-dan olan avadanlıqlarına dəhşətlə baxır, hesablarından artıq 90 milyon ABŞ dollarının yox olduğu bildirilir və bu, bir film ssenarisini xatırladan bir skandalın nəticəsidir. Məlum olub ki, Asiyalı distribyutorda fabriki qablaşdırılmış Ledger-ların içərisinə "casus böcəkləri" gizlənib. Bizim narahat olmağımız üçün bir səbəb varmı? Bu barədə kibertəhlükəsizlik eksperti Lukaş Mikula ilə danışdım.

fot. Everett Collection / / Shutterstock

Bu mətnin yazıldığı vaxtda, 2026-cı il oktyabrın 14-də, Ledger hələ də qurbanların sayı və oğurlanmış vəsaitlərin dəyəri barədə məlumat verməyib. Blokçeyn məlumatlarını izləyən analitiklər itkiləri 93,2 milyon ABŞ dolları ilə 300-dən çox cüzdan arasında qiymətləndirirlər. Tether şirkəti oğurluqla bağlı 10 milyon ABŞ dollarını USDT stabilcoinində dondurub.

"CoinDesk" portalı çərşənbə axşamı bildirdi ki, Almaniyanın MediaMarkt mağazası Ledger avadanlıqlarının satışını dayandırıb. Təxminən o vaxtda oxucudan bir sual aldım: "Cənab Janusz, mən yenicə elektronika supermarketindən Ledger aldım, pulumu götürməliyəm? Onu açmalıyam?".

Kibertəhlükəsizlik üzrə mütəxəssis Lukaş Mikula ilə telefonla danışdım. Və eşitdiyim ilk, ən vacib şey, gərgin başları bir az sakitləşdirməlidir - Ledger cüzdanlarının ən vacib elementi olan "Təhlükəsiz Element" pozulmayıb.

• Ledger, infrastrukturunun, sistemlərinin və birbaşa satış kanalının pozulması ilə bağlı heç bir əlamət olmadığını bəyan edir - Lukaş Mikula mənə izah etdi. - Bu, vacibdir, çünki bu xəbərlərə inanaraq, problemin istehsalçının deyil, satıcıların tərəfində olduğunu düşünə bilərik.

Hakerlər beləliklə kriptografiyanı pozmayıblar. Problem satıcıların tərəfindədir.

• Ledger-in indiyə qədərki açıqlamalarına görə, hadisə çərçivəsində təsdiqlənmiş bütün oğurluqlar CryptoBilis tərəfindən satılan cihazlarla bağlıdır, bu, Asiyada fəaliyyət göstərən səlahiyyətli satıcıdır. Şirkət hələ də avadanlığı kimlərin dəyişdirdiyini və hansı paylama mərhələsində olduğunu müəyyənləşdirir. Bu, bizim Avropa bazarımız üçün qismən sakitləşdiricidir, lakin tamamilə bizi narahat etmir - Lukaş Mikula qeyd edir.

Alman elektronika bazarında şübhəli Ledger?

Almaniyadan bir müştərinin şikayəti ayrıca araşdırılır, o, tanınmış elektronika supermarketlərindən alınmış iki cihazda icazəsiz dəyişikliklər aşkar etdiyini iddia edir. Mütəxəssis qeyd edir ki, bu məsələ hələ təsdiqlənməyib və iddia olunan infeksiyalı cihazdan hələ heç bir vəsait itirilməyib. Buna baxmayaraq, Lukaş Mikula bu xəbərləri görməzdən gəlməyi tövsiyə etmir.

• Niyə bunu qeyd edirəm? Məsələni izləmək üçün. Hal-hazırda Avropada bu hücumun təsdiqi yoxdur. Və qeyri-müəyyənlik sərhədi haradadır? Burada artıq hər kəs özünə sual verməlidir, hansı riski qəbul edir. Əgər cüzdanda kiçik məbləğlər saxlayırıqsa, hadisəyə daha rahat yanaşa bilərik, əgər yaxın zamanda belə bir cüzdan almışıqsa və oraya illərlə yığılmış bitkoinləri köçürmüşüksə.

Ledger cüzdanları necə boşaldıldı? "Belə bir böcək" kifayət etdi

Lukaşdan cüzdanlara hücumun necə baş verdiyini "sadə dildə" izah etməsini xahiş etdim. Cihazın ürəyi pozulmadığı halda, oğrular pulları necə çıxarır?

• Təsvir edilən hücum, cüzdanın sirrlərini saxlayan qorunan çipin təhlükəsizlik sistemini aşmağı tələb etmir. Hücum, cihazın korpusunun içərisində istifadəçiyə göstərilən məlumatları ələ keçirən bir modulun fiziki olaraq yerləşdirilməsidir - belə bir böcək - Lukaş Mikula deyir.

O, vurğulayır ki, bu, o qədər də müəmmalıdır ki, kimsə qablaşdırmaları və cüzdanların özlərinin konstruksiyasını pozmalıdır.

• Məsələ olduqca mürəkkəb bir əməliyyat kimi görünür və mən də maraqlıyam ki, hadisənin analizi nə göstərəcək və kim günahkar olacaq - ekspert şərh edir. - Probleminə qayıdaraq - bu casus 24 bərpa sözünü konfiqurasiya zamanı tanıyır və onları daxili eSIM çipindən istifadə edən LTE modem vasitəsilə göndərir - yəni sadəcə olaraq seed phrase-i dinləyir və dünyaya göndərir.

Məlumatları ələ keçirən hücumçu qurbanın cihazından açarları bərpa edə bilər.

• Çünki seed phrase portfelin idarə olunması üçün yeganə şərtdir, onun ələ keçirilməsi ilə belə bir soyuq portfel artıq soyuq deyil - açıq desək, hücumçu dünyanın digər tərəfində bu seed phrase-i idxal edə bilər və portfelin tam hüquqlu ortaq sahibi ola bilər - deyir Lukaş Mikula.

Ledger-iniz var? Nə etməli və nə etməməlisiniz

Əvvəlcə screwdriver-i gizlədin. Lukaş Mikula xəbərdarlıq edir ki, cihazı açmaq heç bir şey verməyəcək, xüsusi bilik olmadan. Əvvəlcə cihazın haradan gəldiyini müəyyən edin.

• Əgər bir şəkildə son iki il ərzində Asiya vasitəçisi tərəfindən alınmış bir portfelimiz varsa, mütləq onu dəyişdirməliyik - yeni birini almalı, yeni bir seed konfiqurasiya etməli, vəsaitləri köçürməli və o köhnəyi unutmalıyıq - ekspert tövsiyə edir - Başqa bir satıcıdan alarkən, sadəcə vəziyyəti izləyərdim, baxmayaraq ki, fərdi risk qiymətləndirməsi hər birimizdən asılıdır və əsasən sahib olduğumuz vəsaitlərdən asılıdır - əlavə edir.

Cihazının dəyişdirildiyini düşünən insanlar üçün əsas tövsiyə nədir?

• Giriş edilmiş və ya ekranda göstərilən bərpa məlumatlarını potensial olaraq ifşa edilmiş kimi qəbul edin. Əgər portfeli dəyişdirməyə qərar versəniz, unutmayın ki, köhnə frazanı yeni avadanlıqda bərpa etmək problemi həll etmir və PIN-in dəyişdirilməsi də problemi həll etmir. Kriptovalyuta istifadəçilərinin bilməsi lazım olan şey, vəsaitlər üzərində nəzarətin yalnız bizim seed phrase-i bildiyimiz zaman təmin edildiyidir - Lukaş Mikula xatırladır.

Sonda ekspert mənə xəbərdarlıq etdi və sizləri ikinci dərəcəli fırıldaqçılıqlardan xəbərdar etməyimi xahiş etdi. Belə anlarda cinayətkarlar "texniki dəstək"-dən və Ledger-in adını daşıyan oxşar saxta e-maillərlə qurbanları ovlamağa çalışa bilərlər. Belə vəziyyətlər, phishing cəhdləri üçün yeni cinayətkarlar üçün qida mənbəyinə çevrilir - gərgin atmosferdən istifadə edərək, alıcıların onlarla daha asan əlaqəyə girmələrini və ya potensial təhlükəli əlavələri açmalarını gözləyirlər.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.