Çevrimiçi satılan sahte Ledger cüzdanlar kripto çalıyor
6.7 Security Çevrimiçi satılan sahte Ledger Nano S Plus cüzdanlar, değiştirilmiş donanım ve kötü amaçlı yazılımla kripto çalıyor. Uzmanlar, sadece resmi kaynaklardan alışveriş yapılmasını öneriyor.
Çin başta olmak üzere çevrimiçi pazar yerlerinde sahte Ledger Nano S Plus donanım cüzdanlarının satıldığına dair raporlar, sofistike bir dolandırıcılık operasyonunu ortaya çıkardı. Bu sahte cihazlar, orijinal ürünlerin görünümünü ve ambalajını neredeyse birebir taklit ediyor ve genellikle resmi fiyatlarla satılıyor. Ancak iç donanımları değiştirilmiş; ESP32 mikrodenetleyiciler, yetkisiz WiFi ve Bluetooth bileşenleri ile modifiye edilmiş firmware içeriyorlar. Sahte cüzdanlar, kullanıcıların seed ve PIN gibi hassas bilgilerini ele geçirip saldırganların kontrolündeki sunuculara iletiyor. Ayrıca, ambalajda yer alan yanıltıcı QR kodları, kullanıcıları Ledger Live'ın sahte sürümlerine yönlendirerek cüzdan güvenliğini daha da tehlikeye atıyor. Bir kampanyada 50'den fazla kullanıcıdan 9,5 milyon dolardan fazla kripto para çalındı. Uzmanlar, donanım cüzdanlarının yalnızca resmi kaynaklardan alınmasını ve cihazın orijinalliğinin doğrulanmasını önemle tavsiye ediyor.
