Ledger İmplantı Doğruladı, MediaMarkt Satışı Durdurdu

Donanım cüzdanı üreticisi Ledger, Güneydoğu Asya'daki bayi CryptoBilis'in sattığı cihazlarla bağlantılı fon kayıplarının arkasında fiziksel bir tedarik zinciri saldırısı olduğunu doğruladı. Şirketin güvenlik ekibi Donjon, cihaz kasasının içine yerleştirilen bir implantın kurulum sırasında ekranda görünen 24 kelimelik kurtarma ifadesini okuyup mobil ağ üzerinden dışarı gönderdiğini tespit etti. MediaMarkt Saturn ise Almanya'daki bir müşteri bildiriminin ardından 13 Ekim itibarıyla Ledger ürünlerini satıştan çekti.

Tahmini kayıp (zincir üstü)

$93,2 Mn'ye kadar

Etkilenen cüzdan (tahmini)

300+

Tether'in dondurduğu USDT

$10 Mn

Saldırı nasıl çalışıyordu?#

Ledger'ın açıklamasına göre implant, cihazın içine gizlenmiş ayrı bir donanım parçası. Kullanıcı cihazı ilk kez kurarken kurtarma ifadesi ekrana geldiğinde, implantın mikrodenetleyicisi ekrandaki kelimeleri çözümlüyor ve bunları önceden tanımlanmış bir eSIM aracılığıyla LTE mobil veri bağlantısı üzerinden gönderiyordu. Ledger, implantın güvenli eleman (Secure Element) çipini ve işletim sistemini değiştirmediğini, işlemlere ve imzalara müdahale etmediğini vurguladı. Şirket, kendi altyapısının, sistemlerinin ve doğrudan satış kanalının etkilendiğine dair bir işaret olmadığını açıkladı.

Decrypt'e göre Ledger implantı ilk olarak 10 Ekim'de etkilenen bir kullanıcının cihazında doğruladı. CEO Pascal Gauthier, soruşturmanın cihazlara kimin ve dağıtım zincirinin hangi aşamasında müdahale edildiğini belirlemeye yönelik olarak sürdüğünü söyledi.

Kayıp rakamları doğrulanmadı#

CoinDesk'in aktardığına göre zincir üstü araştırmacılar kaybı 300'den fazla cüzdanda 93,2 milyon dolara kadar tahmin ediyor; Tether da olaylarla bağlantılı 10 milyon dolarlık USDT'yi dondurdu. Ledger ise toplam kayıp ve etkilenen kullanıcı sayısını doğrulamadı. Şirket, internette dolaşan rakamların üçüncü taraflardan geldiğini ve tamamen teyit edilmediğini belirtti.

Satışlar birçok ülkede durdu#

• MediaMarkt Saturn, Almanya'da bir müşterinin satın aldığı cihazda implant bildirmesinin ardından Ledger ürünlerini mağaza ve internet satışından çekti; bu vakada fon kaybı bildirilmedi.
• Ledger; Endonezya, Singapur, Tayland, Filipinler, Vietnam, Malezya ve Hong Kong'daki bayilerden satışları durdurmalarını istedi (Cointelegraph).
• Trezor, CryptoBilis'i bayi listesinden çıkardı ve bayi ağını küçültüyor; etkilenen bayilerin yetkisi 1 Ocak 2027'de sona erecek.
• OneKey, CryptoBilis'in bayilik yetkisini iptal etti ve bu bayiden alınan OneKey cihazları için ücretsiz değişim sunuyor.

Kullanıcılar ne yapmalı?#

Ledger, CryptoBilis'ten alınan ve henüz kurulmamış cihazların başlatılmamasını, kurulmuş olanlardaki varlıkların ise yeni bir cihaza ve yeni oluşturulan bir kurtarma ifadesine taşınmasını öneriyor. Fon kaybı yaşayanların cihazı açmadan önce kolluk kuvvetleri ve Ledger desteğiyle iletişime geçmesi isteniyor. Ledger'ın kullanıcıları hiçbir zaman arayıp kurtarma ifadesi istemeyeceği de hatırlatılıyor.

MediaMarkt Türkiye'de de faaliyet gösteriyor; ancak satış durdurma kararının Türkiye'deki mağazaları kapsayıp kapsamadığı kaynaklarda belirtilmiyor. Türk kullanıcılar için temel kurallar geçerliliğini koruyor: donanım cüzdanı yalnızca üreticinin resmî kanallarından alınmalı, kurtarma ifadesi hiçbir uygulamaya, web sitesine ya da başka bir cihaza girilmemeli.