Elde tutulan, kapağında LEDGER yazısı okunan Ledger Nano X donanım cüzdanı (temsili fotoğraf)

Ledger, Güneydoğu Asya'daki bayisi CryptoBilis üzerinden satılan cihazlarla ilgili soruşturmada, etkilenen kullanıcılardan birinin cihazında yetkisiz bir donanım implantı bulunduğunu doğruladı. Şirket bu bilgiyi 10 Ekim 2026'da destek hesabı Ledger Support üzerinden paylaştı. Donanım implantı, cihaza üreticinin ya da sahibinin izni olmadan eklenen bir çip ya da parça anlamına geliyor. Ledger, implantın ne olduğunu, cihaza nerede ve kim tarafından eklendiğini açıklamadı; implantı bildirilen kayıplarla da ilişkilendirmedi.

Fransız donanım cüzdanı üreticisi Ledger, 11 Ekim 2026'da yaptığı yeni açıklamada etkilenen cihaz sayısının sınırlı olduğunu bildirdi, ancak sayı vermedi. Şirkete göre şimdiye kadar doğrulanan vakaların tümü CryptoBilis üzerinden satılan cihazlarla ilgili; Ledger'ın sistemleri ve doğrudan satış kanalları etkilenmedi. Araştırmacıların kayıp tahminleri ise Ledger tarafından doğrulanmadı.

Ledger ne doğruladı

Ledger, 9 Ekim 2026'da CryptoBilis'ten cihaz alan kullanıcıların fon kaybettiğine dair bildirimleri soruşturduğunu açıklamış ve bayiden satışları durdurmasını istemişti. Cointelegraph'a göre CryptoBilis, Endonezya, Malezya ve Filipinler'de yetkili Ledger bayisi olarak listeleniyordu.

Ledger, soruşturma kapsamında etkilenen kullanıcılarla iletişime geçtiğini ve sorumluları yargı önüne çıkarmak için yetkili makamlarla birlikte çalıştığını açıkladı. Şirkete göre Ledger'ın güvenlik altyapısının, sistemlerinin ya da hizmetlerinin ele geçirildiğine dair bir işaret yok. Ledger'ın aktardığına göre CryptoBilis, önlem olarak soruşturma sonuçlanana kadar tüm donanım cüzdanı stokunun satışını durdurdu. Ledger, sonraki adımlar için CryptoBilis ile görüştüğünü açıkladı.

Ledger, bu bayiden cihaz alıp henüz kurmamış kullanıcılara kurulumu başlatmamalarını önerdi. Cihazını kurmuş olanlardan ise varlıklarını yeni bir kurtarma ifadesiyle kurulmuş yeni bir Ledger cihazına taşımayı değerlendirmelerini istedi. Kurtarma ifadesi, cüzdanı yeniden kurmaya yarayan kelime dizisi. Ledger, kullanıcılardan hiçbir zaman kurtarma ifadesini istemeyeceğini ve yalnız resmî kanallarına güvenilmesi gerektiğini hatırlattı.

Ledger'ın yeni açıklaması

Ledger, 11 Ekim 2026'daki açıklamasında soruşturmanın sürdüğünü ve ilgili makamlarla çalıştığını açıkladı. Şirket, etkilenen kullanıcıları resmî kanallardan Ledger Destek ile iletişime geçmeye ve bulundukları ülkedeki kolluk birimlerine şikâyette bulunmaya çağırdı.

Ledger, yetkili bayi ve distribütörlerine ürünleri yalnız yetkili kanallardan tedarik etmeleri ve iade edilen ürünleri yeniden satışa koymamaları gerektiğini hatırlattı. Şirket, kullanıcılardan yetkisiz satıcılardan cihaz almamalarını istedi; Ledger'a göre bu satıcılardan şüpheli, sahte ya da değiştirilmiş cihaz alma riski yüksek. Ledger ayrıca dağıtım ve kurcalamaya karşı koruma süreçlerini, yetkili bayi denetimlerini gözden geçirdiğini ve donanım korumalarını geliştirdiğini açıkladı. Şirket, sorunun bütün sektörü ilgilendirdiğini belirterek araştırmacıları, diğer üreticileri ve iş ortaklarını, cihazların fabrikadan kullanıcıya ulaşana kadar izlenmesi ve kurcalamaya karşı korunması için birlikte çalışmaya çağırdı.

Kayıp tahminleri doğrulanmadı

Cointelegraph'a göre Ledger, kaç müşterinin etkilendiğini ve bildirilen kayıpların tutarını doğrulamadı. Ledger, Cointelegraph'a yaptığı açıklamada olayın tek bir bayi ve onun pazarıyla sınırlı göründüğünü söyledi.

Cointelegraph'ın aktardığına göre zincir üstü araştırmacı Specter, Bitcoin, Ethereum ve Tron ağlarındaki kaybın 86 milyon doları aşabileceğini tahmin ediyor. Blokzincir veri şirketi Bitquery, kendi hesabına göre altı blokzincir ağında 315 cüzdandan yaklaşık 93,2 milyon dolar boşaltıldığını yazdı. Bitcoin.com News'in aktardığına göre Yfarmx ise şüpheli kayıpları 471 adreste yaklaşık 93,4 milyon dolar olarak tahmin ediyor. Bu tahminlerin hiçbiri Ledger tarafından doğrulanmadı; tahminler farklı yöntemlerle yapıldığı için birbirini tutmuyor.

Bitquery'ye göre Tether, olayla bağlantılı adreslerdeki yaklaşık 10 milyon dolarlık USDT'yi dondurdu. USDT, Tether'ın dolara endeksli kripto parası. Bitquery'ye göre dondurma, paranın hareket etmesini engelliyor ancak sahiplerine döndüğü anlamına gelmiyor. Bitquery ayrıca işlem kayıtlarının tek bir failin varlığına işaret ettiğini öne sürdü; bu değerlendirme doğrulanmadı. Bitquery'ye göre kayıp yaşayan kullanıcılar Endonezya, Malezya ve Filipinler'de.

Neler bilinmiyor

İmplantın ne olduğu, cihaza ne zaman, nerede ve kim tarafından eklendiği bilinmiyor. Ledger yalnız bir cihazda implant bulunduğunu doğruladı; başka cihazlarda implant bulunup bulunmadığı açıklanmadı. Şirket kayıpların kesin nedenini açıklamadı ve implantı kayıplarla ilişkilendirmedi. Kaç kullanıcının etkilendiğini ve toplam kayıp tutarını da Ledger açıklamadı. CryptoBilis'in kendi açıklaması kaynaklarda yer almıyor.

Ledger yeni açıklamalar yaptıkça haber güncellenecek.

Kaynaklar

Kapak görseli (temsili): Ledger Nano X donanım cüzdanı. Fotoğraf: Roderart / Wikimedia Commons, CC BY-SA 4.0; 1200×675 için kırpıldı.