Ledger güvenlik krizi öncesi uyarıları görmezden geldi: Karpelès açıkladı

Kripto donanım cüzdanı üreticisi Ledger, bugünkü güvenlik krizinden aylar önce kurcalanmış cihaz ihbarları aldı. Eski Mt. Gox CEO'su Mark Karpelès, Cointelegraph'a yaptığı açıklamada, en az Aralık 2025'ten bu yana şirkete birden fazla kötücül donanım implantı ihbarı ulaştığını ancak bu ihbarların ardından kamuoyu uyarısı yayımlanmadığını söyledi.

İhbarlar ne zaman ve kimden geldi?

Karpelès, kendisinin Ledger ile temasa geçen en az iki kişi bildiğini aktardı. Bunlardan biri, Aralık 2025'te şüpheli bir cihaz implantını şirkete bildiren Vietnamlı kripto eğitmeni Tai Zen. Diğeri ise güvenlik araştırmacısı Joe Grand: Grand, Ağustos 2025'te Tayland'daki online pazaryeri Lazada üzerinden satın aldığı bir Nano X cihazında kötücül implant tespit ettiğini 4 Mart 2026'da Ledger'e bildirdi. Grand'a göre şirket bulguları aldığını ve konuyu dahili olarak incelediğini belirtti, ancak kullanıcıları tehdide karşı proaktif olarak uyarmadı.

İlgili: Ledger cüzdanlarındaki açık dolandırıcıyı vurdu: 60 BTC, yani 4,9 milyon dolar gitti

Karpelès, tek bir ihbara cevap verilmemesinin normal olabileceğini, ancak ihbar sayısının ve ihbarlarda kullanılan teknik kalitesinin artmasının şirketi harekete geçirmesi, en azından kullanıcıları dikkatli olmaları için uyarması gerektiğini söyledi. Ledger, Grand'ın bildiriminin nasıl ele alındığına ilişkin soruya yorum yapmayarak X'teki açık açıklamalarına yönlendirdi.

Yeni güvenlik krizi nasıl patlak verdi?

Güncel Ledger güvenlik krizi, 9 Ekim'de Güneydoğu Asya'da yetkili satıcı CryptoBilis üzerinden satılan cüzdanlara ait kripto kayıplarının bildirilmesiyle ortaya çıktı. Ledger, etkilenen bir cihazda yetkisiz bir implant bulunduğunu doğruladı. Krizin öncesinde ihbarların aylardır var olması, şirketin erken uyarı sürecini mercek altına aldı.

Satıcı doğrulaması zayıf halka mı?

Grand'ın sunumunda kurcalanmış Ledger'ın satıcısı olarak Lazada'daki "LedgerXXX" mağazası gösterildi. Bu satıcı, haberin hazırlandığı anda Tayland'daki yetkili satıcı listesinde görünmüyordu; buna karşılık Lazada'nın Ledger vitrini listede yer alıyordu. Rakip üretici OneKey'in satış yöneticisi Archie, Lazada gibi pazaryerlerinin çok sayıda bağımsız satıcıya ev sahipliği yaptığını, bu yüzden müşterilerin yetkili mağazayı diğer ilanlardan ayırt etmesinin zorlaştığını söyledi. Son olayların ardından OneKey, satıcı ilanlarını daha sıkı denetimler yapılana kadar kaldırdığını açıkladı.

Problem yalnızca Ledger'e mi özgü?

Grand'ın bulguları Trezor'u da kapsıyor: Ağustos 2026'da TikTok ve Facebook üzerinden yetkisiz satıcılardan alınan Trezor One ve Model T cüzdanlarında kurcalama tespit etti ve şirketi uyardı. Trezor, sahte cüzdanların yetkisiz satıcılarda arada göründüğünü, 2022'de Rusya'daki pazaryerlerinde satılan değiştirilmiş cihazlar konusunda zaten uyarı yaptığını belirtti. Şirketin cihazlarla ilgili compromising kanıt bulunmadığı yönündeki açıklamasının yalnızca yetkili satıcılardan satılan yeni cihazlar için geçerli olduğunu vurguladı. Trezor, yetkisiz satıcı kaynaklı ihbarları erken uyarı olarak değerlendirdiğini ve güvenlik kontrollerini güçlendirmek için araştırmacı bulgularını kullandığını söyledi: "Tabloyu değiştiren şey yeni bir teknik ya da yetkili kanaldan gelen ilk vakadır. Her ikisi de sorunun sıradan alıcılara yaklaştığı anlamına gelir ve o noktada en hızlı hareket ederiz, müşterileri doğrudan uyarmak dahil."

Donanım cüzdanı kullanıcıları için başlık, cihazın nereden alındığı sorusuna işaret ediyor: iki vakada da kurcalama, yetkisiz satıcı kanallarından geçen cihazlarda ortaya çıktı. Üreticilerin pazaryeri üzerinden satış gözetimi ve erken ihbarlara yanıt süreçleri, sektörde tartışılan temel güvenlik başlıkları arasına girdi.