Fransız donanım cüzdanı üreticisi Ledger, çöken Bitcoin borsası Mt. Gox‘un eski CEO’su Mark Karpelèse göre, son güvenlik krizinden aylar önce kötü amaçlı donanım implantlarıyla ilgili birden fazla bildirim aldı.
Karpelès, Cointelegraph‘a Aralık 2025’e kadar uzanan tarihlerde değiştirilmiş cihazlarla ilgili Ledger‘a ulaşan en az iki kişiden haberdar olduğunu söyledi. Karpelès, Ledger’ın buna yanıt olarak yayımladığı herhangi bir kamuoyu uyarısıyla karşılaşmadığını belirtti.
Bir güvenlik araştırmacısı olan Joe Grand, Cointelegraph‘a, Ağustos 2025’te çevrim içi pazar yeri Lazada Thailand üzerinden satın aldığı Nano X‘te kötü amaçlı bir implant bulunduğunu 4 Mart 2026’da Ledgera bildirdiğini söyledi.
Grand, Ledgerın bulgularını kabul ettiğini ve konuyu şirket içinde araştırdığını söylediğini belirtti; ancak müşterileri tehdit hakkında proaktif biçimde uyarmadığı için şirketi eleştirdi.
Mark Karpelès‘e göre Vietnamlı kripto eğitimcisi Tai Zen, Aralık 2025’te şüpheli bir donanım cüzdanı implantı hakkında Ledgera ulaştı. Kaynak: Tai Zen
Ledger‘ın devam eden güvenlik krizi, Güneydoğu Asya’da yetkili bir yeniden satıcı olan CryptoBilis üzerinden satılan cüzdanlarla bağlantılı kripto kayıplarının bildirildiği 9 Ekimde ortaya çıktı. Ledger, etkilenen cihazlardan birinde yetkisiz bir implant bulunduğunu doğruladı.
Ledger, Grand‘ın açıklamasını nasıl ele aldığı sorulduğunda yorum yapmayı reddetti ve Cointelegraph’ı Xteki kamuya açık açıklamalarına yönlendirdi.
“Şüpheli bir satıcıdan satın alınan bir Ledger cüzdanında implant bulunması gibi tekil bir olaya Ledgerın yanıt vermemesi belki normaldir,” dedi Karpelès. Şunları da ekledi:
“Ancak almış olmaları gereken bildirimlerin artan sayısı ve kullanılan teknoloji ile niteliğin giderek gelişmesi, harekete geçmeleri ve en azından müşterilere dikkatli olmalarını hatırlatmaları için yeterli bir uyarı olmalıydı.”Pazar yeri ilanları yeniden satıcı doğrulamasındaki açıkları ortaya çıkarıyor
Cointelegraph‘la paylaşılan bir sunumda Grand, değiştirilmiş Ledger’ı Lazada‘da satan kişinin “LedgerXXX” olduğunu belirledi. Yazının yazıldığı sırada LedgerXXX, Lazada’nın Ledger mağazası yetkili olmasına rağmen Taylanddaki yetkili yeniden satıcılar arasında listelenmiyordu.
Cointelegraph, cihazın satın alındığı sırada satıcının kimliği ve yetkilendirme durumu hakkında hem Grand‘dan hem de Ledger’dan açıklama istedi.
OneKey satış müdürü Archie, Cointelegrapha Lazada gibi pazar yerlerinin çok sayıda bağımsız satıcıya ev sahipliği yaptığını ve bunun müşterilerin yetkili mağazaları diğer ilanlardan ayırt etmesini zorlaştırdığını söyledi.
Source: Grand Idea Studio (Joe Grand)
Son olayların ardından OneKey, daha sıkı kontroller yapılana kadar bayi listelemelerini kaldırdı ve üreticilerin, güvenilir satıcıları belirleme sorumluluğunu yalnızca alıcılara bırakmak yerine müşterilerini koruma sorumluluğunu üstlenmesi gerektiğini söyledi.
Yetkisiz cüzdan satışları hâlâ güvenlik endişelerine yol açıyor
Grand‘ın bulguları Ledger’la sınırlı kalmadı. Ağustos 2026‘da TikTok ve Facebook’ta yetkisiz satıcılardan satın alınan, kurcalanmış Trezor One ve Model T cüzdanları hakkında Trezoru da uyardı.
Trezor, yetkisiz satıcılar aracılığıyla zaman zaman sahte cüzdanların ortaya çıktığını Cointelegraph‘a söyledi. Şirket, 2022’de Rusyadaki pazar yerlerinde satılan değiştirilmiş cihazlar konusunda uyarmıştı. Şirket ayrıca, güvenliği ihlal edilmiş cihazlara dair yakın tarihli hiçbir kanıt bulunmadığı yönündeki iddiasının yalnızca yetkili bayiler aracılığıyla satılan yeni cüzdanlar için geçerli olduğunu belirtti.
İlgili: Ledgerın kurcalanmış cihaz raporları arasında Trezor, bayi sayısını “önleyici bir adım” olarak azaltıyor
Bununla birlikte Trezor, yetkisiz satıcılarla ilgili raporları erken uyarılar olarak değerlendirdiğini ve güvenlik kontrollerini iyileştirmek için araştırmacıların bulgularından yararlandığını söyledi.
Trezor, “Tabloyu değiştiren şey yeni bir teknik ya da yetkili bir kanal üzerinden gelen ilk vakadır,” dedi. “Bunlardan herhangi biri sorunun sıradan alıcılara daha da yaklaştığı anlamına gelir ve müşterileri doğrudan uyarmak da dahil olmak üzere en hızlı şekilde harekete geçeceğimiz nokta budur.”
Dergi: Dolandırıcı, Değiştirilmiş Ledgerlarda Saklanan 4,8 Milyon Doları Kaybetti: Asia Express