Kripto para güvenliği alanında endişe yaratan bir olayda, Ledger marka donanım cüzdanlarından birinde yetkisiz bir donanım implantı bulunduğ...
Kripto para güvenliği alanında endişe yaratan bir olayda, Ledger marka donanım cüzdanlarından birinde yetkisiz bir donanım implantı bulunduğu bildirildi. Güneydoğu Asya'daki bayi CryptoBilis üzerinden satılan bir cihazla ilişkilendirilen olayda, yüz milyonlarca dolarlık değil, 86 milyon doları aşabileceği öne sürülen kripto varlık kaybı gündeme geldi. Ledger, kayıp miktarına ilişkin tahminleri doğrulamazken belirli dönemde söz konusu bayiden cihaz alan kullanıcılara güvenlik uyarısında bulundu.
Ledger Cüzdanlarında Yaşanan Olayın Ayrıntıları
Kripto para cüzdanlarındaki şüpheli hareketlilik, 9 Ekim 2026 itibarıyla kullanıcıların varlıklarının izinsiz şekilde transfer edildiğine ilişkin bildirimleriyle gündeme geldi. Zincir üstü işlemleri inceleyen ve Specter takma adını kullanan bir analist, şikâyetlerde paylaşılan cüzdan adreslerini takip ederek Ethereum, Bitcoin ve Tron ağlarındaki işlemleri inceledi.
İncelemelerde, farklı cüzdanlardan aktarılan varlıkların 10 adreste toplandığı tespit edildi. Arkham verilerine dayandırılan tahminlerde söz konusu adreslerde yaklaşık 42 milyon dolar değerinde ETH, 17,6 milyon dolar değerinde BTC ve 16,5 milyon dolar değerinde USDT bulunduğu belirtildi.
Bununla birlikte, toplam kayba ilişkin hesaplamalar analistlere göre değişiyor. Tanuki42 kaybın 72 milyon doları aştığını değerlendirirken MistTrack yaklaşık 90 milyon dolara ulaşan bir tahminde bulundu. Ledger ise toplam kayıp miktarını ve bildirilen tüm olayların CryptoBilis üzerinden satılan cihazlarla bağlantısını doğrulamadı.
Ledger Cüzdanındaki Casus Çip İddiası Nasıl Çalışıyor?
Cihazı incelediği belirtilen Mark Karpelès, cüzdanın kasası içerisinde LTE bağlantısını destekleyen bir mikrodenetleyici, anten ve eSIM bulunduğunu bildirdi. İddiaya göre bu bileşenler, cihazın ilk kurulumu sırasında görüntülenen kurtarma kelimelerini ele geçirerek mobil ağ üzerinden başka bir noktaya gönderebiliyor.
Kripto para cüzdanlarında kullanılan kurtarma kelimeleri, cüzdandaki varlıklara erişimin yeniden sağlanabilmesi açısından kritik önem taşıyor. Bu kelimelerin yetkisiz kişilerin eline geçmesi, saldırganların ilgili cüzdandaki varlıkları başka adreslere aktarmasına imkân verebilir.
İddia edilen donanım implantının, cihazın orijinal güvenlik bileşenlerine dokunmadan çalışabildiği öne sürülüyor. Bu nedenle cihazın orijinallik kontrolünden geçmesi, tek başına bütün donanım bileşenlerinin güvenli olduğunu kanıtlamayabilir.
Ancak casus çipin çalışma biçimine ilişkin teknik ayrıntılar Ledger tarafından doğrulanmış değil. Bu nedenle söz konusu açıklamalar, bağımsız olarak doğrulanmış kesin bulgular şeklinde değerlendirilmemeli.
CryptoBilis Üzerinden Satılan Cihazlar İçin Uyarı
Olayla ilişkilendirilen CryptoBilis'in Endonezya, Malezya ve Filipinler'de Ledger cihazları sattığı bildirildi. Ledger'ın bayiden satış ve gönderimleri durdurmasını istediği aktarıldı.
Bazı kripto para haber kaynaklarında Avrupa'dan da benzer cihazlara ilişkin bildirimler bulunduğu öne sürülse de bu iddialar henüz doğrulanmış değil. Dolayısıyla olayın kapsamının yalnızca belirli bir bölgeyle sınırlı olup olmadığı konusunda kesin bir sonuca varılmış değil.
Ledger Kullanıcıları Ne Yapmalı?
Ledger'ın açıklamasına göre, son 90 gün içerisinde CryptoBilis üzerinden cihaz satın alan kullanıcıların güvenlik konusunda dikkatli olması gerekiyor.
Kullanıcıların atması gereken temel adımlar şöyle:
Cihazı henüz kurmadıysanız: CryptoBilis üzerinden son 90 gün içinde satın alınan cihazı kurmayın ve kripto varlıklarınızı bu cihaz üzerinden yönetmeye başlamayın.
Cihazı daha önce kurduysanız: Ledger'ın yönlendirmelerini takip edin ve varlıklarınızı güvenilir, yeni bir cihazda oluşturulan yeni bir kurtarma ifadesiyle güvence altına alın.
Kurtarma kelimelerinizi paylaşmayın: Hiçbir destek görevlisine veya internet sitesine kurtarma kelimelerinizi göndermeyin.
Şüpheli işlemleri kontrol edin: Cüzdan hareketlerinizi inceleyin. Yetkisiz transfer tespit ederseniz ilgili işlem bilgilerini ve cüzdan adreslerini kaydedin.
Üreticinin resmî kanallarını takip edin: Cihazınızın etkilenip etkilenmediğini öğrenmek için Ledger'ın resmî güvenlik duyurularını ve destek kanallarını kullanın.
Ledger'ın etkilendiği düşünülen kullanıcılarla iletişime geçtiği ve olay hakkında bilgi sahibi olan kişileri ödül programı üzerinden bildirim yapmaya davet ettiği belirtildi.
Donanım Cüzdanı Alırken Nelere Dikkat Edilmeli?
Donanım cüzdanları, kripto varlıkların özel anahtarlarını çevrim içi tehditlerden korumak amacıyla kullanılan güvenlik araçları arasında yer alıyor. Ancak cihazın güvenliği yalnızca yazılımına veya üreticinin güvenlik özelliklerine bağlı değil; üretim, dağıtım ve satış süreçlerinin güvenilirliği de büyük önem taşıyor.
Kripto para yatırımcılarının cihazlarını üreticinin resmî mağazasından veya doğrulanmış satış kanallarından temin etmesi, şüpheli ürünleri kullanmaması ve kurtarma kelimelerini çevrim dışı ortamda güvenli şekilde saklaması önem taşıyor.
Ledger vakasında öne çıkan konu ise cihazın orijinallik kontrolünden geçmesinin, olası bir tedarik zinciri müdahalesini tek başına dışlamayabileceği iddiası. Olayın teknik ayrıntıları ve toplam mali boyutu netleşene kadar kullanıcıların resmî güvenlik uyarılarını dikkate alması gerekiyor.
COMMENTS