Ledger Kripto Cüzdanında Casus Çip İddiası: 86 Milyon Dolarlık Kayıp

Kripto para güvenliğinde önemli bir yere sahip olan donanım cüzdanları, tedarik zinciri kaynaklı güvenlik riskiyle gündeme geldi. Ledger, Güneydoğu Asya'daki bayisi CryptoBilis üzerinden satılan cihazlardan birinde yetkisiz bir donanım implantı bulunduğunu doğruladı. 9 Ekim 2026'dan itibaren bazı kullanıcılar cüzdanlarındaki kripto varlıkların boşaltıldığını bildirmeye başladı.

Zincir üstü analistlerin hesaplamaları, yüzlerce cüzdandan toplamda 86 milyon doları aşan kripto para çekilmiş olabileceğine işaret ediyor. Ancak kaybın kesin miktarı ve tüm işlemlerin söz konusu bayiden satılan cihazlarla bağlantısı henüz doğrulanmış değil.

Ledger Kripto Cüzdanlarında Ne Oldu?

Zincir üstü işlemleri takip eden Specter takma adlı analist, kullanıcı şikâyetlerinde paylaşılan adresleri inceleyerek Ethereum, Tron ve Bitcoin ağlarındaki işlemleri takip etti. Analistin tespitlerine göre; farklı cüzdanlardan çıkan varlıklar, 10 ayrı adreste toplandı.

Arkham verilerine göre; bu adreslerde yaklaşık 42 milyon dolar değerinde Ethereum (ETH), 17,6 milyon dolar değerinde Bitcoin (BTC) ve 16,5 milyon dolar değerinde Tether (USDT) bulunuyor.

Toplam kayba ilişkin tahminler ise farklılık gösteriyor. Tanuki42 kaybın 72 milyon doların üzerinde olduğunu hesaplarken, MistTrack yaklaşık 90 milyon dolara ulaşan bir tahmin paylaştı. Ledger, bu rakamları ve tüm kayıpların CryptoBilis ile bağlantılı olduğunu doğrulamadı.

Sermaye AI ile alım-satım yaklaşımınızı kuantum seviyesine taşıyın.

Ledger Cihazındaki Casus Çip Nasıl Çalışıyor?

Cihazı incelediği aktarılan Mark Karpelès, donanımın içinde LTE bağlantısını destekleyen bir mikrodenetleyici, anten ve eSIM bulunduğunu belirtti. İddiaya göre; bu bileşenler, cüzdanın ilk kurulumu sırasında ekranda gösterilen kurtarma kelimelerini ele geçirerek mobil ağ üzerinden dışarı gönderebiliyor.

Kurtarma kelimeleri, kripto varlıkların farklı bir cüzdanda yeniden oluşturulmasını sağlayan en kritik güvenlik bilgilerinden biri. Bu kelimeleri ele geçiren bir saldırgan, ilgili cüzdandaki varlıkları kontrol etmeye çalışabilir.

İddialara göre; cihazdaki asıl güvenlik çipinin yerinde kalması, değiştirilmiş donanımın orijinallik kontrollerinden geçmesine olanak sağlamış olabilir. Ancak casus çipin çalışma biçimine ilişkin bu teknik ayrıntıların tamamı Ledger tarafından doğrulanmış değil.

CryptoBilis Üzerinden Satın Alanlar Ne Yapmalı?

Ledger, CryptoBilis üzerinden son 90 gün içinde cihaz satın alan kullanıcılar için uyarıda bulundu. Şirketin açıklamasına göre; henüz kurulmamış cihazların kullanılmaması gerekiyor. Cihazını daha önce kurmuş olan kullanıcıların ise güvenli bir cihaza geçerek varlıklarını yeni bir kurtarma ifadesiyle oluşturulmuş cüzdana taşıması öneriliyor.

Kullanıcıların şu adımlara dikkat etmesi gerekiyor:

• Cihazı henüz kurmadıysanız: CryptoBilis üzerinden alınan şüpheli cihazı kurmayın ve kurtarma kelimelerinizi bu cihaza girmeyin.

• Cihazı daha önce kurduysanız: Kurtarma ifadenizin ele geçirilmiş olabileceğini varsayarak güvenli bir cihazda, yeni ve benzersiz bir kurtarma ifadesi oluşturun.

• Varlıklarınızı taşıyacaksanız: Yeni cüzdanı güvenilir bir kaynaktan temin edilen cihazla kurun. Eski kurtarma ifadesini yeni cüzdanda kullanmak güvenliği yeniden sağlamaz.

• Kurtarma kelimelerinizi paylaşmayın: Hiçbir destek görevlisine, internet sitesine veya mesaj yoluyla size ulaşan kişiye bu kelimeleri vermeyin.

Ledger'ın, etkilenen kullanıcılarla iletişim kurduğu ve olay hakkında bilgi sahibi olanları ödül programı üzerinden kendisine ulaşmaya çağırdığı aktarılıyor.

Ledger'ın Güvenlik Sistemine mi Sızıldı?

Mevcut bilgiler, olayın doğrudan Ledger'ın kendi sistemlerine yönelik bir siber saldırı olduğunu göstermiyor. Şüpheler, belirli bir bayi üzerinden satılan cihazların tedarik zincirinde gerçekleşmiş olabilecek bir donanım müdahalesine odaklanıyor.

Bu ayrım önemli. Donanım cüzdanları, özel anahtarları çevrimdışı tutarak çevrimiçi saldırı riskini azaltmayı amaçlıyor. Ancak cihazın kendisi satın alınmadan önce değiştirilmişse, güvenlik zinciri kullanıcı cihazı kurmadan önce zarar görmüş olabilir.

Olayla ilgili kayıp miktarı, etkilenen cihazların kapsamı ve teknik müdahalenin ayrıntıları kesinleşmiş değil. Bu nedenle kullanıcıların doğrulanmış şirket açıklamalarını takip etmesi ve şüpheli cihazları kullanmaktan kaçınması önem taşıyor.

Kripto Cüzdanı Alırken Nelere Dikkat Edilmeli?

Ledger olayı, kripto para güvenliğinde yalnızca yazılımın değil, cihazın nereden alındığının da önemli olduğunu gösteriyor. Donanım cüzdanı satın alırken üreticinin resmî satış kanallarını tercih etmek, ürünün kaynağını kontrol etmek ve kurulum sırasında kurtarma kelimelerini çevrimiçi ortamlara girmemek temel önlemler arasında yer alıyor.

Sonuç olarak Ledger cüzdanlarıyla ilgili olayın tüm ayrıntıları henüz netleşmese de donanım cüzdanlarının tedarik zincirinden kaynaklanan risklere karşı tamamen korumalı olmadığı görülüyor. Özellikle CryptoBilis üzerinden yakın zamanda cihaz alan kullanıcıların şirketin uyarılarını dikkate alması ve kurtarma ifadelerinin güvenliğini önceliklendirmesi gerekiyor.