Editör: Enver Adıgüzel
Ledger, 10 Ekim 2026 tarihinde yaptığı açıklamada, bir müşterisine ait donanım cüzdanında izinsiz bir donanım implantı bulunduğunu doğruladı. Bu gelişme, Güneydoğu Asya merkezli satıcı CryptoBilis ile bağlantılı olduğu düşünülen tedarik zinciri saldırısı iddialarını güçlendirdi. Kaybedilen kripto varlıklar, yüzlerce adres üzerinden yaklaşık 93,4 milyon dolar civarında olduğu tahmin ediliyor ancak Ledger bu rakamı henüz doğrulamadı.
Donanım cüzdanındaki fiziksel müdahale
Şirketin açıklaması, fiziksel müdahalenin tespit edildiği ilk olay olması nedeniyle soruşturma açısından kritik önemde kabul edildi. Ledger, güvenlik altyapısının sağlam olduğunu vurgularken, bir cihazın görünürde orijinal olsa da zararlı donanım barındırmasının endişe yarattığını belirtti. Soruşturma kapsamında firma, etkilenen kullanıcılarla iletişime geçtiğini duyurdu. Satıcı CryptoBilis ise soruşturma tamamlanana kadar donanım cüzdanı satışlarını durdurdu.
Geçtiğimiz Cuma günü yayılan haberlerde Güneydoğu Asya’daki cüzdanlardan bitcoin, ether ve stablecoinlerin şüpheli işlemlerle çekildiği bildirildi. Bağımsız tahminler kayıpların 92,9 ile 93,4 milyon dolar arasında olduğunu gösteriyor.
Gizli implant güvenlik endişesi yarattı
Bulunan implant, eski Mt Gox CEO’su Mark Karpelès tarafından yayımlanan çalışmayla da paralellik gösterdi. Karpelès, modifiye edilmiş bir Ledger Nano X modelinde gizlenmiş devre kartı ile hücresel iletişim ekipmanının bulunduğunu ve cihazın kurulum sürecinde kurtarma kelimelerinin izlenip iletilebildiğini ifade etti. Bu yöntem, cüzdanın güvenlik elemanına zarar vermeden kullanıcıların güvenlik anahtarının ele geçirilmesine olanak sağlıyor olabilir.
Ledger, fiziksel müdahalenin donanımda olduğunu, ancak bu durumun şirketin genel güvenlik sistemlerini etkilemediğini açıkladı. Firma ayrıca gelişmiş fiziksel müdahale karşıtı çözümler üzerinde çalıştığını belirtti. Bu arada yetkililerle iş birliği sürdürüyor ve müşterilere 24 kelimelik kurtarma ifadelerini kesinlikle paylaşmamaları uyarısında bulundu.
Kaynak: Ledger
