Ledger cüzdanlara gizli LTE çipini doğruladı: Yurt dışı satıcı satışı durdurdu
Ledger, CryptoBilis'in sattığı cihazlardaki LTE implantlarının kurtarma ifadelerini eSIM ile sızdırdığını açıkladı. Trezor ve OneKey de bağlarını kesti.
Öne çıkanlar
- Ledger Donjon, CryptoBilis'in sattığı cihazlardaki implantların kurtarma ifadelerini eSIM üzerinden LTE ile sızdırdığını doğruladı.
- İmplantlar güvenlik çipini ele geçirmemiş, işlemleri de değiştirmemiş; saldırı kurulum sırasında ekranda gösterilen 24 kelimelik ifadeyi hedeflemiş.
- Zarar tahmini Specter'e göre 86 milyon doları, Yfarmx'e göre 103 milyon doları aşabiliyor; Ledger bu rakamları doğrulamadı.
- CryptoBilis üç ülkede tüm donanım cüzdanı satışını durdurdu; Trezor ve OneKey bayiliği sonlandırdı.
- Ledger, CryptoBilis dışındaki ihbarları da inceliyor ve kullanıcıları destek hattına yönlendiriyor.
Donanım cüzdan üreticisi Ledger, Güneydoğu Asya'daki yetkili satıcısı CryptoBilis aracılığıyla satılan bazı cihazlarda kurtarma ifadelerini (recovery phrase) sızdıran hücresel bağlantılı implantlar bulduğunu doğruladı. Şirketin güvenlik araştırma ekibi Ledger Donjon'un X üzerinden yaptığı açıklamaya göre implantlar, kurulum sırasında ekranda görünen 24 kelimelik kurtarma ifadesini gömülü SIM (eSIM) üzerinden LTE aylarıyla dışarı aktarıyordu.
İmplant nasıl çalışıyor, güvenlik çipi etkilendi mi?
Ledger'ın paylaştığı teknik bulgulara göre implant, cihazın içine yerleştirilen bir mikrodenetleyici aracılığıyla çalışıyor. Bu bileşen, cihaz ilk kurulurken ekranda gösterilen kelimeleri çözümleyip veriyi hücresel ağ üzerinden iletiyor. Şirket, implantların cihazların güvenlik çipini (secure element) tehlikeye atmadığını ve işlem verilerinin değiştirilmediğini belirtti.
İlgili: Ledger implantı tartışma başlattı: Bitcoin'de ETF mi, donanım cüzdanı mı güvenli
Olay, geçen cuma günü CryptoBilis üzerinden satın alınan Ledger cihazlarıyla ilişkili kripto kayıplarının bildirilmesiyle gün yüzüne çıktı. Ledger cumartesi günü, incelenen bir cihazda yetkisiz bir implant doğruladığını açıkladı.
Kayıp miktarı tartışmalı
Toplam zarar boyutu henüz netleşmiş değil. Blockchain araştırma şirketi Specter kayıpların 86 milyon doları aşabileceğini öne sürerken, siber güvenlik yayını Yfarmx kendi tahminini 103 milyon dolara yükseltti. Ledger, bu rakamları doğrulamadı. Araştırmacıların paylaştığı bir diğer gelişmede ise, Avrupa'daki MediaMarkt mağazalarından iki ayrı cihaz satın aldığını belirten bir X kullanıcısı her iki cihazda da implant bulduğunu iddia etti; Ledger, Avrupa'daki bu iddiaların CryptoBilis olayıyla bağlantılı olup olmadığını henüz doğrulamadı.
CryptoBilis satışı durdurdu, Trezor ve OneKey ayrıldı
CryptoBilis, cumartesi günü X üzerinden yaptığı açıklamada, başlangıçta yalnızca Ledger cihazlarıyla sınırlı olan satış durdurma kararını üç ülkede — Endonezya, Malezya ve Filipinler — tüm donanım cüzdan markalarını kapsayacak şekilde genişlettiğini duyurdu. Şirket fiziksel mağazalarını da geçici olarak kapattığını ve bağımsız uzmanlarla süreçlerini gözden geçirdiğini bildirdi.
Diğer üreticiler de hızlı hareket etti. Trezor, CryptoBilis üzerinden satılan kendi cihazlarında müdahaleye dair hiçbir bildirim almadığını belirterek satıcıyı yetkili bayi ağından çıkardı. OneKey de kullanıcı kaybı görmediğini, ancak bayilik yetkisini sonlandırdığını duyurdu; şirket yeni bayi alımlarını askıya alıp mevcut dağıtım ağını denetlemeye başladı ve 1 Mart–12 Ekim 2026 arasında CryptoBilis'ten OneKey cihazı satın alanlara ücretsiz değişim sunuyor.
Ledger kullanıcılarına ne öneriliyor?
Ledger, müdahale şüphesi olan kullanıcıların destek ekibiyle iletişime geçmesini ve polise suç duyurusunda bulunmasını istedi. Satın alma kaynağı farklı olan endişeli müşteriler için şirketin yayımladığı inceleme rehberi, cihazın açılmasının hasara yol açabileceği uyarısıyla birlikte kurtarma ifadelerinin önce yedeklenmesini tavsiye ediyor. Şirket, şimdilik doğrulanmış kayıpların CryptoBilis'ten satılan cihazlara ait olsa da, satıcı dışından gelen ihbarları da incelediğini vurguluyor. Ledger, bugüne dek 8 milyondan fazla donanım cüzdanı sattığını belirtiyor.
Bu haberle ilgili ekonomik veriler
Haberde geçen göstergelerin güncel değerlerini Doviz.day veri sayfalarından inceleyebilirsiniz.
Sıkça sorulanlar
- Ledger cüzdanımda implant olup olmadığını nasıl kontrol edebilirim?
- Ledger, cihazını farklı bir kaynaktan alan kullanıcılar için bir inceleme rehberi yayımladı. Rehber, kurtarma ifadesini önce yedeklemeyi öneriyor; çünkü cihazın açılması hasara yol açabilir. Şüphe durumunda Ledger destek ekibiyle iletişime geçilmesi tavsiye ediliyor.
- İmplant hangi ülkelerdeki satışları etkiledi?
- Doğrulanmış kayıplar, Endonezya, Malezya ve Filipinler'de yetkili bayi olarak listelenen CryptoBilis üzerinden satılan cihazlarla ilgili. Ancak Ledger, satıcı dışından gelen ihbarları da incelediğini açıkladı.
- Trezor ve OneKey kullanıcıları etkileniyor mu?
- Her iki şirket de CryptoBilis üzerinden satılan kendi cihazlarında müdahale ya da kullanıcı kaybı bildirimi almadıklarını belirtti. Buna rağmen her ikisi de bayiliği sonlandırdı; OneKey belirli tarihler arasında satın alanlara ücretsiz değişim sunuyor.
Yayın: · 2 dk okuma
Yatırım tavsiyesi değildir. Veriler bilgilendirme amaçlıdır; ülke ekonomik göstergeleri ve sıralama sayfalarından doğrulanabilir.