Ledger cihazlarındaki implant ile ilgili soruşturma hâlâ tek bir satıcıya, Güneydoğu Asyadaki CryptoBilis adlı yeniden satıcıya işaret ediyor. 13 ekim güncellemesine göre durum böyleyken, kullanıcılar dakikalar içinde tepki gösterdi ve MediaMarkt gibi büyük Avrupa elektronik zincirlerinde de oynanmış cihazların ortaya çıktığını iddia etti.
Ledger, başka imzalama cihazları ve bölgelerdeki implant iddiaları hakkında gelen bildirimlerin incelendiğini belirtiyor. Ancak yaptığı son açıklamada CryptoBilis dışında başka bir satıcının adını vermedi. Eleştirmenler bu sessizliği olayın küçümsendiğine dair bir işaret olarak yorumladı.
Ledgerdaki İmplant Sorunu Tek Bir Satıcıdan Fazla mı？
Ledger Donjon, yani şirketin kendi bünyesindeki güvenlik ekibinin aktardığına göre: İmplant, kurulum sırasında ekrandan kurtarma ifadenizi okuyor ve ardından 24 kelimeyi bir hücresel bağlantı üzerinden dışarıya iletiyor.
Update from Ledger Donjon on the CryptoBilis investigation ????@DonjonLedger is investigating Ledger signers sold by CryptoBilis, a reseller in Southeast Asia, that contained an unauthorized hardware implant. Ledger confirmed this on October 10th for one affected user's signer.…
— Ledger (@Ledger) October 13, 2026
Yine de çok sayıda kullanıcı, yaşanan sorunun Asya‘nın ötesine geçtiğini savunuyor. Yanıtlarda defalarca neden MediaMarkt gibi Avrupa’daki yerlerden bahsedilmediği sorgulandı.
Sponsorlu
Sponsorlu
Bir kullanıcı, Ledger‘ın tedarik zincirinin Avrupa’da da tehlikede olduğunu ileri sürdü. Başka bir MediaMarkt mağazasından aldığı ikinci cihazda da aynı ek kablolar ve hücresel modül bulunduğunu söyledi. Kullanıcı ayrıca ürünlerin toplatılmasını talep etti ve kutu açılış videosunu delil olarak paylaştı.
Here is the video proof, fresh device, directly from the store, video quality is kinda bad, sorry pic.twitter.com/TbW3cUp4pR
— Johannes (4, 4) (@0xJohannes_) October 12, 2026
Mağaza kayıtlarının stoğu Avrupa merkezli elektronik distribütörü Aqipa‘ya kadar takip ettiğini ekledi. Şu anda cihazı inceleme için Ledger’a gönderdiğini belirtti.
Şimdilik Ledger, CryptoBilis dışında herhangi bir vaka doğrulamadı.
Oynanmış İmzalama Cihazlarının Zararı Kime Kaldı？
Ledger, varlıkları çalınan kullanıcıların Destek ile iletişime geçerek vakalarının kayda alınmasını, ayrıca polise başvurmalarını istiyor. Ancak şirketin son güncellemesi zararların karşılanıp karşılanmayacağına değinmedi.
Ledger halen kaç kullanıcının fon kaybettiği ya da toplam kaybın ne kadar olduğu konusunda resmi bir açıklama yapmadı. Bir traderın ise bu yeniden satıcıdan aldığı cihaz sonrası 6,6 milyon dolar değerinde Bitcoin kaybettiği ileri sürülüyor.
Öte yandan, Ledgerın dahili doğrulama aracı olan Genuine Check yalnızca güvenlik çipini kontrol ediyor; çevresindeki tüm parçaları test etmiyor. Bu nedenle saklı bir dinleme çipi yine de bu kontrolden geçebiliyor.
Şirket ayrıca hiçbir zaman kullanıcıları aramayacaklarını, doğrudan mesaj göndermeyeceklerini ya da kurtarma ifadelerini istemeyeceklerini de vurguluyor.
Ledger şu an için CryptoBilis‘ten alanlara yeni bir kurtarma ifadesiyle fonlarını yeni bir cihaza taşımalarını tavsiye ediyor. Bazı kullanıcılar ise donanım cüzdan’larını tartarak oynanma olup olmadığını anlamaya çalışıyor ancak ağırlıkların tutması, kesin bir güvenlik garantisi sunmuyor.
Sonuç olarak Ledger‘daki implant vakası, güven tartışmasını çiplerden mağaza raflarına taşımış durumda. Avrupa’da doğrulanacak bir vaka, olayın boyutunu bir yeniden satıcı skandalından ürün toplama krizine dönüştürebilir.