Ledger Donanım Cüzdanı Güvenlik İhlali ve CryptoBilis Soruşturması

Ledger tarafından yürütülen son soruşturma, Ekim 2026 tarihinde meydana gelen ve kullanıcı fonlarının çalınmasıyla sonuçlanan olayların merkezinde, Güneydoğu Asya merkezli yetkili yeniden satıcı CryptoBilis üzerinden satılan cihazların yer aldığını ortaya koydu. Şirket, etkilenen cihazlardan birinde yetkisiz bir donanım çipi (implant) bulunduğunu doğrularken, kendi dahili sistemlerinin ve doğrudan satış kanallarının bu ihlalden etkilenmediğini açıkladı.

Blok zincir araştırmacıları tahmini kayıpların 86 milyon doların üzerinde olduğunu öne sürerken, Ledger henüz resmi bir toplam rakam doğrulamadı. Olay, kullanıcıların bir donanım cüzdanını üreticiden aldıktan sonra kurulum ekranında gördükleri kurtarma ifadesinin (seed phrase) güvenliği konusunda soru işaretleri yarattı. Uzmanlar, cihazların dağıtım zincirinin hangi aşamasında müdahaleye uğradığının henüz netlik kazanmadığını belirtiyor.

CryptoBilis satışları durdururken, Ledger kullanıcıları kullanılmamış cihazları başlatmamaları ve resmi kanallar dışındaki destek taleplerine itibar etmemeleri konusunda uyardı. Bu durum, piyasada olası oltalama (phishing) sitelerinin artmasına neden oldu. Uzmanlar, daha önce kurulmuş cüzdanlardaki varlıkların tamamen yeni ve güvenilir bir tohum ifadeye sahip başka bir cihaza taşınması gerektiğini vurguluyor.