Ledger, sahte elektronik bileşenlerle değiştirilen donanım cüzdanlarının kripto hırsızlığında kullanılması üzerine satış ve iade kurallarını sıkılaştırdı.
Kripto para donanım cüzdanı üreticisi Ledger, gerçek cihazlara gizli elektronik parçalar yerleştirilerek kullanıcıların kurtarma kelimelerinin ele geçirildiği saldırıların ardından satış politikalarını değiştirdi. 15 Ekim 2026’da duyurulan yeni kurallar kapsamında yetkili satıcıların ürünleri sergileme ve iade edilen cihazları yeniden satma uygulamalarına yönelik daha sıkı önlemler getirildi.
Şirket, saldırganların orijinal Ledger cüzdanlarını satın aldıktan sonra cihazları değiştirdiğini ve yeniden satış kanallarına soktuğunu açıkladı. Olayın ardından Güneydoğu Asya ve Hong Kong’daki yetkili dağıtım ağında satışlar geçici olarak durdurulurken, farklı pazarlardan temin edilen ürünler incelemeye alındı.
Ledger, kendi sistemlerinin, cihaz yazılımlarının ve güvenlik çiplerinin ihlal edildiğine ilişkin bir bulguya rastlanmadığını belirtti. Saldırının kapsamı ve çalınan varlıkların miktarı hakkındaki incelemeler ise sürüyor.
Gizli çipler kripto cüzdanlarını nasıl hedef aldı?
Ledger’ın güvenlik ekibi Donjon tarafından yapılan teknik incelemeye göre saldırganlar, gerçek donanım cüzdanlarını açarak kurtarma kelimelerini ele geçirmek üzere tasarlanmış elektronik bileşenler yerleştirdi. Elde edilen bulgular, saldırının aylar süren hazırlık ve dağıtım faaliyetleriyle gerçekleştirildiğine işaret ediyor.
13 Ekim tarihli teknik güncellemede paylaşılan bilgilere göre cihazlara eklenen mikrodenetleyici, kurulum sırasında ekranda görüntülenen kurtarma kelimelerini okuyabiliyordu. Sisteme yerleştirilen eSIM bileşeni ise bu bilgilerin LTE hücresel bağlantısı üzerinden saldırganlara aktarılmasını sağlıyordu.
Kripto cüzdanlarında kullanılan kurtarma ifadeleri genellikle 24 kelimeden oluşuyor. Bu kelimeleri ele geçiren kişiler, cüzdanı başka bir cihazda yeniden oluşturup içerisindeki varlıkları transfer edebiliyor. Dolayısıyla kullanıcıların kurtarma ifadelerinin gizliliğini koruması, cüzdan güvenliğinin temel unsurları arasında yer alıyor.
Ledger, kötü amaçlı donanımın cihazın güvenlik çipinden bağımsız çalıştığını ve işletim sisteminin değiştirildiğine ya da işlem imzalarının manipüle edildiğine ilişkin kanıt bulunmadığını bildirdi.
Saldırganların 9 Ekim’de birden fazla cüzdana yönelik koordineli bir hırsızlık gerçekleştirdiği aktarılırken, bağımsız blok zinciri araştırmacılarının 86 milyon doları aşan kayıp tahminleri şirket tarafından henüz doğrulanmadı.
Güneydoğu Asya ve Hong Kong’da satışlar durduruldu
Ledger, inceleme sürecinde Endonezya, Singapur, Tayland, Filipinler, Vietnam, Malezya ve Hong Kong’daki yetkili satıcılarından ürün satışlarını geçici olarak askıya almalarını istedi.
Gelişmeler, daha önce değiştirilmiş cüzdan vakalarıyla gündeme gelen CryptoBilis adlı satıcının faaliyetlerinin de incelenmesine yol açtı. Almanya’da ise MediaMarkt Saturn, bir müşterinin cihazında şüpheli elektronik bileşen tespit edildiğine ilişkin haberlerin ardından Ledger ürünlerini fiziksel mağazalarında ve çevrim içi platformunda satıştan kaldırdı. Ledger, Almanya’daki olayla bağlantılı doğrulanmış bir müşteri kaybı bulunmadığını açıkladı.
Şirket, mağaza ve depo stoklarından temin edilen örnek cihazları fiziksel olarak incelediğini, bu kontrollerde yetkisiz bileşenlere rastlanmadığını bildirdi. Ancak incelenen cihazların toplam sayısı açıklanmadığından, piyasada kaç ürünün etkilenmiş olabileceği henüz bilinmiyor.
Yetkili satıcılara yeni zorunluluklar
Ledger’ın yeni kuralları, donanım cüzdanlarının satış noktalarında nasıl muhafaza edileceğini de değiştiriyor. Yetkili satıcıların ürünleri raflarda veya tezgâhlarda sergilememesi, cihazları depoda tutarak yalnızca satın alma sırasında müşterilere teslim etmesi gerekiyor.
İade edilen ürünlerin yeniden satışına ise ambalajı açılmamış olsa bile kesinlikle izin verilmiyor. Şirket ayrıca şüpheli cihazlarla veya olağan dışı ürünlerle ilgili müşteri bildirimlerinin gecikmeden kendisine iletilmesini istedi.
Ledger, soruşturma kapsamında güvenlik araştırmacıları ve SEAL_911 gibi sektör paydaşlarıyla çalışırken kolluk kuvvetlerine de destek veriyor. Şirket, çalınan fonların izini sürmeye ve saldırıda kullanılan altyapıyı belirlemeye yönelik çalışmaların devam ettiğini açıkladı.
Kullanıcılar nelere dikkat etmeli?
Ledger, şüpheli bir cihaz satın almış olabileceğini düşünen kullanıcıların ürünü kurmadan önce resmî destek kanallarıyla iletişime geçmesini öneriyor. Kurtarma kelimelerinin ele geçirilmiş olabileceği durumlarda ise güvenilir bir cihazda yeni bir kurtarma ifadesi oluşturulması ve varlıkların bu yeni cüzdana aktarılması önem taşıyor.
Eski kurtarma ifadesini yeni bir cihaza yüklemek, saldırganlar bu kelimeleri zaten biliyorsa fonları korumaya yetmiyor. Şirket ayrıca çalışanlarının kurtarma kelimelerini mesaj, telefon veya internet sitesi üzerinden hiçbir koşulda istemeyeceğini hatırlatıyor.
Ledger, donanım kurcalamalarını zorlaştıracak ek güvenlik önlemleri üzerinde çalıştığını belirtirken, yeni uygulamaların teknik ayrıntılarını ve devreye alınma takvimini henüz paylaşmadı.
