Ledger CEO’su Pascal Gauthier, eski Mt. Gox CEO’su Mark Karpelès’in mart ayında cüzdan üreticisini ileri düzey casus çipleri önceden bilmekle suçlamasına yanıt verdi: ‘Ben beyaz atlı bir şövalye değilim’ dedi.
Karpelès, o dönemde daha açık uyarılar yapılmış olsaydı 90 milyon dolardan fazla kullanıcı kaybının önlenebileceğini savunuyor.
Ledger Aylardır Uyarı Sinyallerini Görmezden Mi Geldi?
Eski Mt. Gox CEO’su tehdidin ortaya çıkmasına yardımcı oldu çünkü mühürlü bir Ledger cüzdanını açınca gizlenmiş bir devre kartı buldu. Bu implant, cüzdanın 24 kelimelik kurtarma ifadesini ele geçirip kötü niyetli kişilere iletebiliyordu.
Bu kurtarma ifadesini ele geçiren saldırganlar tüm fonların kontrolünü ele geçirebiliyor.
Karpelès, Ledger’ın bu tür gelişmiş implant’ları mart ayı kadar erken bir tarihte bildiğini öne sürüyor.
Karpelès’in dikkat çektiği 6 mart tarihli güvenlik rehberinde hem el yapımı hem de seri üretim casus çipler gösterilmişti. Ancak ilgili yazı eylülde güncellendiği için bu görsellerin ne zaman eklendiği net değil ve kafalarda soru işareti bıraktı.
Daha da endişe verici olan ise Ledger’ın, Genuine Check özelliğinin eğer orijinal güvenlik çipi bozulmamışsa implant’ları tespit edemeyeceğini kabul etmesi.
Karpelès, topluma daha kuvvetli uyarıların iletilmesi halinde kayıpların önlenebileceğine inanıyor.
Ledger CEO’sundan Mt. Gox Çıkışı
Gauthier önce Ledger’ın tavrını savundu ve Karpelès’den sadece gerçeklere bağlı kalmasını istedi.
Sonrasında ise tartışmayı kişisele taşıdı.
‘Mt Gox’un CEO’su olarak senin böyle konuşman… Hadi ama, beyaz atlı şövalye değilsin. Gerçekçi ol.’
Bu sert çıkış, 2014’te yaklaşık 850.000 Bitcoin’in kaybolduğu Mt. Gox faciasına atıfta bulunuyordu; o dönemde yöneticilik koltuğunda Karpelès vardı.
Karpelès ise, tam da bu tecrübesi sayesinde Ledger’dan daha yüksek standartlar beklediğini belirtti.
Öte yandan Ledger, CryptoBilis yetkili satıcı satışlarını askıya aldı fakat Avrupa’daki bozulmuş cihazlara dair raporlar endişeleri artırıyor.
Rakip Trezor ise çoktan satıcı ağını daraltma adımı attı.
Yüklü miktarda kripto parasını donanım cüzdanında tutan yatırımcılar içinse yaşanan tartışma büyük bir zayıflığı göz önüne seriyor: Orijinal donanım cüzdanı alınsa bile cihaza hiç el değmediğinden tamamen emin olmak neredeyse imkânsız.
