USB kabloya bağlı, ekranında Bitcoin uygulaması açık Ledger Nano S donanım cüzdanı (temsili fotoğraf)

Donanım kripto cüzdanı üreticisi Ledger, Güneydoğu Asya'daki bayisi CryptoBilis'ten cihaz alan kullanıcıların fon kaybettiğine dair bildirimleri soruşturduğunu açıkladı ve bayiden satışları durdurmasını istedi. Zincir üstü araştırmacıların doğrulanmamış tahminlerine göre kayıp 86 milyon doları aşıyor.

Paris merkezli şirket, 9 Ekim 2026'da resmî Ledger Support hesabından yaptığı açıklamada, CryptoBilis üzerinden ürün satın alan kullanıcıların bildirdiği fon kayıplarını incelemeye aldığını duyurdu. The Block'a göre CryptoBilis, Endonezya, Malezya ve Filipinler'de resmî Ledger bayisi olarak listeleniyor. Şirket, önlem olarak ve soruşturma sonuçlanana kadar CryptoBilis'ten tüm Ledger cihazı satışlarını ve sevkiyatlarını durdurmasını talep etti.

Ledger, son 90 günde bu bayiden cihaz alan kullanıcılara iki tavsiyede bulundu. Cihazını henüz kurmamış olanların kurulumu başlatmaması istendi. Cihazını kurmuş olan kullanıcıların ise varlıklarını yeni kurtarma ifadesiyle (seed) kurulmuş başka bir Ledger cihazına taşımayı değerlendirmesi önerildi. Şirket, soruşturma ilerledikçe müşterileri bilgilendirmeyi sürdüreceğini ve tüm soruların yalnızca resmî destek kanalı (support.ledger.com) üzerinden iletilmesi gerektiğini bildirdi.

Ledger'in ana X hesabı da 9 Ekim 2026'da kullanıcılara verdiği yanıtlarda, mevcut bilgilere göre boşaltılan fonların yalnızca CryptoBilis üzerinden satılan cihazlarla sınırlı olduğunu düşündüğünü belirtti. Şirket, kendi güvenlik altyapısının, sistemlerinin ya da hizmetlerinin ele geçirildiğine dair herhangi bir işaret bulunmadığını, ekiplerin sorunun tam kaynağını araştırmaya devam ettiğini vurguladı.

Zincir üstü kayıp tahminleri doğrulanmadı

Kayıpların toplam boyutu henüz resmî olarak netleşmedi. Zincir üstü araştırmacı Specter, 9 Ekim 2026'da sosyal platformlardaki cüzdan boşaltma şikâyetlerinin ardından şüpheli adresleri izlediğini ve Ethereum, Tron ile Bitcoin ağlarındaki toplam kaybın 86 milyon doları aştığını tahmin ettiğini açıkladı. Specter, etkilenen cüzdan sayısının ise henüz bilinmediğini belirtti.

Bir diğer zincir üstü araştırmacı tanuki42, şüpheli adreslere 72 milyon doların üzerinde fon aktarıldığı tahmininde bulundu. İki araştırmacının tahminlerinin aynı işlemleri kapsayıp kapsamadığı henüz bilinmiyor. Decrypt'in aktardığı Arkham verilerine göre ise bu adreslerde yaklaşık 87 milyon dolarlık varlık görülüyor; bunlar arasında yaklaşık 42 milyon dolarlık ETH, 17,6 milyon dolarlık BTC ve 16,5 milyon dolarlık USDT bulunuyor.

Blokzincir izleme şirketi MistTrack, 9 Ekim 2026'da yaptığı değerlendirmede, Tether'ın olayla bağlantılı adreslerdeki önemli miktarda USDT'yi dondurduğunu gördüğünü ve kendi takibine göre bildirilen kayıpların 90 milyon dolara yaklaştığını açıkladı. MistTrack dondurulan USDT tutarını açıklamadı. The Block rakamların bağımsız olarak doğrulanmadığını, CoinDesk ve Decrypt ise Ledger'in kayıp tutarını ve nedenini doğrulamadığını yazdı.

Neden henüz açıklanmadı

Ledger kayıpların nedenini açıklamadı. CoinDesk'e göre olası açıklamalardan biri tedarik zinciri saldırısı, yani cihazların müşteriye ulaşmadan kurcalanması. Bu senaryoda cihazlar, saldırganların önceden bildiği bir kurtarma ifadesiyle müşteriye ulaşmış olabilir; ancak cihazların kurcalandığı ya da önceden oluşturulmuş kurtarma ifadesi kullanıldığı doğrulanmadı. Binance'in kurucusu Changpeng Zhao da X'te, mevcut bilgilere göre olayın tek bir satıcıyla sınırlı bir tedarik zinciri saldırısı gibi göründüğünü yazdı.

Kayıpların teknik olarak nasıl gerçekleştiği, kaç kullanıcının etkilendiği ve toplam tutar Ledger tarafından henüz açıklanmadı. Zincir üstü araştırmacıların yayımladığı tahminlerin aynı transferleri içerip içermediği ve tüm kayıpların CryptoBilis'ten alınan cihazlarla bağlantılı olup olmadığı da belli değil.

Kaynaklar

Kapak görseli: Ledger Nano S donanım cüzdanı (temsili; olayla ilgili cihaz değildir). Fotoğraf: Motokoka, Wikimedia Commons, CC BY-SA 4.0; 16:9 kırpıldı.