Ledger, Ekim Krizi'nden Aylar Önce Kötü Niyetli İmplant Raporları Aldı

Fransız donanım cüzdanı üreticisi Ledger, en son güvenlik krizi öncesinde kötü niyetli donanım implantlarıyla ilgili birden fazla rapor aldı, diyor çöküş yaşayan Bitcoin borsası Mt. Gox'un eski CEO'su Mark Karpelès. Güvenlik araştırmacısı Joe Grand, 4 Mart 2026'da, Ağustos 2025'te Lazada Tayland üzerinden satın alınan bir Nano X'teki kötü niyetli bir implant hakkında Ledger'ı uyardı, ancak şirketi müşterileri proaktif olarak uyarmadığı için eleştirdi. Güvenlik krizi, 9 Ekim'de, Ledger'ın yetkili satıcısı CryptoBilis aracılığıyla satılan cüzdanlarla ilgili olarak ortaya çıktı ve Ledger, etkilenen bir cihazın yetkisiz bir implant içerdiğini doğruladı. Karpelès, Cointelegraph'a, Aralık 2025'ten itibaren değiştirilmiş cihazlar hakkında Ledger ile iletişime geçen en az iki kişi bildiğini söyledi. Olaylar, donanım cüzdanı endüstrisinde devam eden tedarik zinciri güvenliği zorluklarını vurguluyor; burada yetkisiz pazar satıcıları, müşteriler için doğrulama boşlukları yaratıyor.

Joe Grand, 4 Mart 2026'da Ledger'ı İmplant Hakkında Uyardı

Güvenlik araştırmacısı Joe Grand, Cointelegraph'a, 4 Mart 2026'da, Ağustos 2025'te çevrimiçi pazar yeri Lazada Tayland üzerinden satın alınan bir Nano X'teki kötü niyetli bir implant hakkında Ledger'ı uyardığını söyledi. Grand, Ledger'ın bulgularını kabul ettiğini ve içsel olarak soruşturma yürüttüğünü belirtti. Şirketi, müşterileri tehdit hakkında proaktif olarak uyarmadığı için eleştirdi. Vietnamlı kripto eğitmeni Tai Zen, Aralık 2025'te Ledger ile şüpheli bir donanım cüzdanı implantı hakkında iletişime geçti, diyor Mark Karpelès.

Ledger Güvenlik Krizi, 9 Ekim'de CryptoBilis Satıcısı Üzerinden Ortaya Çıktı

Ledger'ın devam eden güvenlik krizi, 9 Ekim'de, CryptoBilis aracılığıyla satılan cüzdanlarla ilgili kripto kayıplarının rapor edilmesiyle ortaya çıktı; bu, Güneydoğu Asya'da yetkili bir satıcıdır. Ledger, etkilenen bir cihazın yetkisiz bir implant içerdiğini doğruladı. Ledger, Grand'ın ifşasıyla ilgili olarak nasıl bir işlem yaptığını sorduğunda yorum yapmayı reddetti ve Cointelegraph'ı X üzerindeki kamuya açık açıklamalarına yönlendirdi.

Karpelès, "Belki de Ledger'ın, gölgeli bir satıcıdan satın alınan bir Ledger'da bulunan bir implant olayına yanıt vermemesi normaldir. Ancak, aldıkları raporların sayısının artması ve kullanılan kalitenin/teknolojinin artması, onlara harekete geçmeleri için yeterince uyarı vermeliydi ve en azından müşterileri dikkatli olmaları konusunda uyarmalıydılar." dedi.

Lazada Pazar Yeri İlanları, Satıcı Doğrulama Boşluklarını Ortaya Çıkarıyor

Cointelegraph ile paylaşılan bir sunumda, Grand, değiştirilmiş Ledger'ın satıcısını Lazada'da "LedgerXXX" olarak tanımladı. Yazının yazıldığı sırada, LedgerXXX Tayland'da yetkili bir satıcı olarak listelenmiyor, ancak Lazada'nın Ledger mağazası listeleniyor. Cointelegraph, cihaz satın alındığında satıcının kimliği ve yetkilendirme durumu hakkında Grand ve Ledger'dan açıklama istedi.

OneKey'in satış müdürü Archie, Cointelegraph'a, Lazada gibi pazar yerlerinin birçok bağımsız satıcı barındırdığını ve müşterilerin yetkili mağazaları diğer ilanlardan ayırt etmesini zorlaştırdığını söyledi. Son olayların ardından, OneKey, daha sıkı kontroller beklenirken satıcı ilanlarını kaldırdı ve üreticilerin müşterileri koruma sorumluluğunu üstlenmesi gerektiğini, yalnızca alıcıların güvenilir satıcıları tanımlamasına güvenmemeleri gerektiğini belirtti.

Joe Grand, Ağustos 2026'da Değiştirilmiş Trezor Cihazları Buldu

Grand'ın bulguları yalnızca Ledger ile sınırlı değildi. Ağustos 2026'da, yetkisiz satıcılardan TikTok ve Facebook üzerinden satın alınan değiştirilmiş Trezor One ve Model T cüzdanları hakkında Trezor'u da uyardı. Trezor, Cointelegraph'a, sahte cüzdanların zaman zaman yetkisiz satıcılar aracılığıyla ortaya çıktığını, 2022'de Rus pazarlarında satılan değiştirilmiş cihazlar hakkında uyarıda bulunduklarını söyledi.

Şirket, son zamanlarda, yetkili satıcılar aracılığıyla satılan yeni cüzdanlar için yalnızca, tehlikeye atılmış cihazların kanıtı olmadığına dair iddialarının geçerli olduğunu belirtti. Trezor, yetkisiz satıcılarla ilgili raporları erken uyarılar olarak değerlendirdiğini ve güvenlik kontrollerini geliştirmek için araştırmacıların bulgularını kullandığını söyledi. "Durumu değiştiren, yeni bir teknik veya yetkili bir kanaldan gelen ilk vaka," dedi Trezor. "Her ikisi de sorunun sıradan alıcılara daha yakınlaştığı anlamına geliyor ve bu durumda en hızlı şekilde harekete geçeriz, müşterileri doğrudan uyarmak da dahil."

SSS

Joe Grand, kötü niyetli implant hakkında Ledger'ı ne zaman uyardı?

Joe Grand, 4 Mart 2026'da, Ağustos 2025'te Lazada Tayland üzerinden satın aldığı bir Nano X'teki kötü niyetli bir implant hakkında Ledger'ı uyardı. Ledger, bulgularını kabul etti ve içsel olarak soruşturma yürüttüğünü söyledi.

9 Ekim'de Ledger cihazlarıyla ne oldu?

Ledger'ın güvenlik krizi, 9 Ekim'de, CryptoBilis aracılığıyla satılan cüzdanlarla ilgili kripto kayıplarının rapor edilmesiyle ortaya çıktı; Ledger, etkilenen bir cihazın yetkisiz bir implant içerdiğini doğruladı.

Joe Grand, diğer donanım cüzdanı üreticilerinden değiştirilmiş cihazlar buldu mu?

Ağustos 2026'da, Joe Grand, yetkisiz satıcılardan TikTok ve Facebook üzerinden satın alınan değiştirilmiş Trezor One ve Model T cüzdanları hakkında Trezor'u uyardı. Trezor, sahte cüzdanların zaman zaman yetkisiz satıcılar aracılığıyla ortaya çıktığını söyledi.