Ledger implantı, tedarik zinciri saldırısında kurtarma ifadelerini açığa çıkarıyor
Ledger, Güneydoğu Asyalı satıcı CryptoBilis tarafından satılan bazı orijinal donanım cüzdanlarında yetkisiz bir donanım implantı bulunduğunu doğrulamasının ardından bayi kurallarını sıkılaştırdı. Kurulum sırasında implant, kullanıcıların 24 kelimelik kurtarma ifadelerini cihaz ekranından kaydedip mobil ağ üzerinden gönderiyordu. Ledger’ın Secure Element’ini, işletim sistemini veya işlem imzalama sürecini tehlikeye atmadığından, etkilenen cihazlar özgünlük kontrollerinden geçmeye devam edebiliyordu.
Ledger, doğrulanmış tüm kayıpların CryptoBilis cihazlarıyla ilgili olduğunu ve doğrudan satış kanalında herhangi bir müdahale kanıtı bulmadığını söylüyor. Zincir üstü araştırmacılar 300’den fazla cüzdanın 86 milyon ila 93 milyon dolar arasında kayıp yaşadığını tahmin ediyor; ancak Ledger bu rakamları doğrulamadı veya müşterilerin toplam kaybını teyit etmedi. Tether’in yaklaşık 10 milyon dolar değerinde USDT’yi dondurduğu bildirildi. Almanya’da bir müşterinin implant bildiriminde bulunmasının ardından perakendeci MediaMarkt Saturn, Ledger satışlarını geçici olarak durdurdu; Ledger, Almanya’daki stokların ve depo örneklerinin incelenmesinde başka bir müdahale tespit edilmediğini belirtiyor.
15 Ekim 2026’da Ledger, yetkili perakendecilere yeni cihazları halka açık teşhir alanlarından kaldırmalarını, iade edilmiş cüzdanları yeniden satmayı bırakmalarını ve Endonezya, Singapur, Tayland, Filipinler, Vietnam, Malezya ve Hong Kong’daki satışları askıya almalarını bildirdi. CryptoBilis’e 9 Ekim’de satışları ve sevkiyatları durdurma talimatı verilmişti. CryptoBilis cihazını kurmuş olan alıcılar kurtarma ifadelerinin ele geçirildiğini varsaymalı ve varlıklarını yeni bir kurtarma ifadesi bulunan yeni bir cüzdana aktarmalıdır. Cihazı henüz kurmamış olanlar cihazı kullanmadan bırakmalı ve Ledger Destek ile iletişime geçmelidir. Ledger implantı, donanım cüzdanlarının tedarik zincirindeki riskleri ortaya koyuyor; farklı üreticilerin cihazlarıyla çoklu imza kullanmak tek bir cihaza maruz kalma riskini azaltabilir, ancak güvenlik risklerini ortadan kaldıramaz.
Neutral
Bu olay, donanım cüzdanlarının güvenliğine ilişkin endişeleri artırıyor ve bazı yatırımcıları varlıklarını taşımaya, saklama uygulamalarını gözden geçirmeye veya farklı cihazlar kullanmaya yöneltebilir. Bu tepkiler, etkilenen cüzdanlarda geçici bir hareketlilik yaratabilir; ancak haberlerde Bitcoin’in, USDT’nin ya da başka bir kripto para biriminin ağının, protokolünün veya piyasa işlemlerinin doğrudan ihlal edildiğine dair bir bulgu yer almıyor. Doğrulanan sorun, bayiler aracılığıyla dağıtılan belirli Ledger cihazlarıyla sınırlı ve Ledger, temel güvenlik sistemlerinin sağlam kaldığını belirtiyor. Geçmişte güvenlik olayları, ilgili ürünlere yönelik algıyı kısa süreliğine olumsuz etkileyebilse de protokoller veya varlıklar açısından daha geniş kapsamlı bir riske dair kanıt bulunmadığından, adı geçen kripto para birimlerinin fiyatlarında kalıcı bir etki oluşacağı söylenemez. Bu nedenle fiyatlar üzerindeki doğrudan etkinin nötr olması bekleniyor.