Mediamarkt ve Güneydoğu Asya satıcıları aracılığıyla satılan Ledger ve Trezor cihazlarında bulunan donanım cüzdan yerleşik cihazları -- $93.4M çalındı. Saldırının nasıl işlediği, Güvenli Öğelerin buna karşı neden koruma sağlamadığı ve bunun kripto varlık saklama için ne anlama geldiği.
Donanım Cüzdanınız Zaten Kompromize Edilmiş Olabilir — ve Sektör Nedenini Bilmenizi İstemiyor
Yıllardır verilen tavsiye basitti: ciddi kripto varlıklarınızı tutuyorsanız, donanım cüzdanı alın. Yazılım cüzdanı değil. Borsa değil. Güvenli Öğe (Secure Element) içeren, bilgisayarınızdan hava boşluğu (air-gapped) ile izole edilmiş, özel anahtarlarınızın çipten hiç çıkmaması için tasarlanmış özel bir cihaz. Güvenlik endüstrisi, bu reçetenin etrafında bütünüyle bir kültür inşa etti. Ledger, Trezor, Coldcard — bu isimler güvenlikle özdeşleşti. Topluluk şu inançları tekrarladı: anahtarlar senin değilse, coinler de senin değildir. Cihaz, son savunma hattıydı.
Bu çizgi aşıldı. Ve ihlal, bir yazılım açığı, bir oltalama saldırısı veya yama ile düzeltilebilecek bir donanım hatası değildi. Bir tornavida işe yaramadı.
Geçtiğimiz hafta kripto dünyası, nispeten kısa tarihindeki en endişe verici güvenlik açıklamalarından birini sindirdi: donanım implantları — gerçek donanım cüzdan kasalarının içine yerleştirilmiş gerçek fiziksel donanım — gerçek kullanıcıların kripto varlıklarını çalıyordu. Tahmini kayıplar şimdi $93.4 milyon seviyesinde. Yaklaşık 471 adres üzerinden Yfarmx ve Bitquery'nin on-chain analizine göre saldırganın ana yöntemi: cihaz başlatıldığı anda 24 kelimelik kurtarma şifre ifadesini yakalamak, ardından bunu çalanların kontrolündeki bir sunucuya canlı bir hücresel ağ üzerinden iletmek. Hiçbir kriptografik anahtar gerekmiyor. Hiçbir imza sahteciliği yok. Sadece kabuğun içine gizlenmiş ikinci bir mikrodenetleyici ve bir eSIM.
Hedefler arasında Güneydoğu Asya'daki yetkili bayiler aracılığıyla ve daha endişe verici bir şekilde, Almanya'daki Avrupa'nın en büyük tüketici elektroniği perakendecisi Mediamarkt Saturn üzerinden sızdırılan cihazlara sahip pazar lideri Ledger yer alıyordu. Uzun süredir gizlilik odaklı alternatif olarak konumlandırılan rakip üretici Trezor, aynı gün, üçüncü taraf bayiler tarafından satılan cihazlarda da implantlar keşfettiğini kabul ederek, etkilenen donanım cüzdan markalarının toplam sayısını ikiye çıkardı.
Bu olay, bu spesifik olayın çok ötesine giden bir soruyu gündeme getiriyor: Güvenli Öğe, kutunun içindeki tek şey olmadığı için güvenilir değilse, bir donanım cüzdanın gerçek saldırı yüzeyi nedir? Ve saldırı, cihazın birincil çipinin güvenli olup olmasına bakılmaksızın çalıştığı göz önüne alındığında, "donanım cüzdan" kategorisinin tamamı yeniden gözden geçirilmeli mi?
Saldırı Nasıl İşler — ve Neden Güvenlik Modelini Tamamen Altüst Eder
Neler olduğunu anlamak için bir donanım cüzdanın aslında ne olduğunu — ve çoğu insanın yanlışlıkla ne olduğunu düşündüğünü — anlamanız gerekir. Ledger Nano X gibi modern bir donanım cüzdan, iki ayrı mikrodenetleyici içerir. Birincisi, Güvenli Öğe'dir; Common Criteria veya SESIP gibi standartlara göre sertifikalandırılmış, darbelere karşı dirençli, özel bir çiptir ve tek görevi kriptografik anahtarlar oluşturmak, işlemleri imzalamak ve tohum ifadesini korumaktır. İkincisi, ekran, düğmeler, ana bilgisayar bilgisayarıyla USB veya Bluetooth iletişimi ve kullanıcı arayüzünü yöneten yazılım dahil her şeyi yöneten genel amaçlı bir mikrodenetleyicidir.
Güvenlik modeli tamamen yalnızca Güvenli Öğe'nin tohum ifadesine dokunduğu varsayımına dayanır. İkinci mikrodenetleyici — genellikle özel darbe direnci olmayan bir ARM Cortex-M çipi çalıştırır — güvenilmez kabul edilir. Tanımlanmış bir protokol aracılığıyla Güvenli Öğe ile iletişim kurar, ancak tohumu asla öğrenmez. İki çip fiziksel ve mantıksal olarak ayrılmıştır. İkinci çip ele geçirilirse, tohum güvende kalır. Bu, tüm donanım cüzdan endüstrisinin temel varsayımıdır.
Hem Ledger hem de Trezor cihazlarında bulunan implantlar, tam olarak bu varsayımı hedefler — Güvenli Öğe'yi kırarak değil, onu tamamen atlayarak. Ledger implantlarında, Donjon olarak bilinen Ledger'ın kendi güvenlik bölümündeki araştırmacılar, cihaz gövdesinin içine yerleştirilmiş, ekran veri yoluna bağlı ikinci bir mikrodenetleyici buldu. Cihaz başlatma sırasında — Ledger'ın taze bir 24 kelimelik kurtarma ifadesi oluşturup kullanıcıya gösterdiği tam anda — implantın mikrodenetleyicisi ekrana giden verileri izler, her kelime ortaya çıktıkça onu kodunu çözer, dahili bellekte saklar ve ardından implant kartına gömülü, önceden yapılandırılmış bir eSIM üzerinden LTE kullanarak tam tohum ifadesini saldırganlara iletir. Tüm işlem, cihazın işletim sistemi ve cihazın gerçeklik kontrolleri tarafından görünmezdir.
Kritik olarak, implant Güvenli Ögeyi veya Ledger işletim sistemini değiştirmez. İşlemleri veya imzaları değiştirmez. Başlatmaya kadar pasif kalır, ardından etkinleşir. Güvenli Ögeye asla müdahale edilmediğinden, Ledger'ın kendi doğrulama kontrolleri — cihazın kendisine müdahale edilmediğini onaylamak için kullandığı mekanizmalar — hiçbir anormallik belirtmeden geçer. Saldırı, implantın, kullanıcının kendi donanımıyla ne yaptığına bakan, yasal olanın yanına yerleştirilmiş ikinci bir bilgisayar olması nedeniyle tam olarak işe yarar.
Trezor implantları, iki ürün arasındaki mimari farklılıkları yansıtacak şekilde biraz daha farklı çalıştı. Trezor'un kodu tamamen açık kaynaklıdır — Trezor'un uzun süredir şeffaflık avantajı olarak öne sürdüğü bir nokta — bu nedenle saldırganlar yazılımı elde edebildi, saldırganların bildiği önceden oluşturulmuş tohum ifadelerini içerecek şekilde değiştirdi ve bir yedek mikrodenetleyiciye yükledi. Değiştirilmiş cihaz, kullanıcı için bir tohum ifadesi "üretirdi", ancak bu ifade saldırganların zaten kaydettiği bir ifdaydi. Kötü amaçlı yazılım, cihazın kodunun kendi sürümünü çalıştırdığından, Trezor'un yazılım bütünlük kontrollerinden geçmesi gerekiyordu; bunu, kötü amaçlı davranışın devralınmasından önce, gerçek yazılımın bir kopyasının harici bir microSD kartta saklandığına karşı yasal bir yazılım bütünlük kontrolü çalıştırarak yaptı. Trezor'un bir güven mekanizması olarak reklamını yaptığı açık kaynaklı mimari, bu bağlamda saldırganlar için bir yol haritasına dönüştü.
Her iki durumda da — Ledger ve Trezor — implantlar, imzalama anı yerine başlatma anını hedefleyerek güvenlik modelini altüst etti. Sektör, imzalama katmanını on yıl boyunca güçlendirdi: yeniden girilemezlik koruyucuları, donanıma bağlı anahtarlar, Güvenli Öge sertifikasyonu. Tohum ifade oluşturma adımı, sertifikalı çipin içinde gerçekleştiği için güvenli kabul edildi. Bu varsayım yanlıştı — çünkü çip bozulmadı, ancak odada çip tek başına değildi.
Joe Grand, Mart ayında bunu buldu. Ledger hiçbir şey yapmadı.
Bu hikayenin en yıkıcı bölümü, hırsızlık kendisi değil, hırsızlıktan önce yaşananlar olabilir. Arcade kabinlerinden tıbbi cihazlara kadar her şeyi tersine mühendislikle incelemiş ünlü donanım hacker'ı Joe Grand, Ağustos 2025'te, Tayland'daki bir çevrimiçi pazar yerinden satın aldığı bir Nano X'in içinde beklenmedik devre elemanları bulduğunu bildiren bir Reddit kullanıcısının ardından Ledger cüzdanlarını incelemeye başladı. Kullanıcı cihazı Grand'a gönderdi; Grand, cihazın kılıfının içinde gizlenmiş, LTE modülü, eSIM ve anten içeren ekstra bir kart olan yerleştirmeyi doğruladı.
Grand, Güneydoğu Asya genelindeki çeşitli çevrimiçi satıcılardan sekiz cüzdan daha satın aldı — hepsi, Alibaba'ya ait e-ticaret platformu Lazada'da şüpheli ve doğrulanamaz kaynaklardan geldiğini belirttiği yerlerden — ve bunlardan dördünün benzer yerleştirmelerle tehlikeye girdiğini buldu. 4 Mart 2026'da Ledger'e e-posta ile bildirimde bulundu ve ekipleriyle bir Zoom görüşmesi gerçekleştirdi. Ardından Nisan ayında Tropicon'da ve Mayıs ayında Hardwear.IO'da iki konferans sunumu yaptı ve slaytlarını çevrimiçi olarak herkese açık hale getirdi.
Ledger'in yanıtı, Grand'ın anlatımına göre hayal kırıklığı yaratıcıydı. Şirket, implantların arkasındaki kişileri belirlemek için soruşturma açacağını söyledi ancak bulgularıyla somut bir şekilde ilgilenmedi. Grand, aylarca boyunca anlamlı bir takip almadığını ve nihayetinde sorduğunda bir Ledger temsilcisinin, şirketin implantların kripto para çalmak için kullanıldığına dair hiçbir kanıt bulamadığını söylediğini belirtti. Herhangi bir kamuoyu açıklaması yapılmadı. Müşteri uyarısı yoktu. Tavsiye yoktu. Dünyanın önde gelen donanım cüzdan üreticisi, tanınmış bir güvenlik araştırmacısından cihazlarının, aktif izleme donanımıyla sahteleştirildiği konusunda uyarılmıştı — ve bunu izole bir merak nesnesi olarak ele almaya karar verdi.
Durum, 2014'te 850.000 bitcoin kaybıyla çöken Tokyo merkezli borsa Mt. Gox'un eski CEO'su Mark Karpeles'in Eylül 2026'da Grand'ın araştırmasını çevrimiçi olarak keşfetmesi ve tezini kendisi test etmeye karar vermesinin ardından tırmandı. Karpeles iki Ledger cüzdan satın aldı ve Grand'ın belgelediğinden daha gelişmiş implant varyantları buldu. Bulgularını çevrimiçi olarak yayınladı. Hikâye kripto topluluğunda hızla yayıldı. Birkaç gün içinde, Güneydoğu Asya'daki satıcı Cryptobilis tarafından satılan cihazlara bağlı cüzdanlardan yaklaşık 93,4 milyon dolar değerinde kripto para çalındı.
Saldırı, muhtemelen açıklamanın kendisi tarafından tetiklenmiş olabilir. Blockchain istihbaratı, saldırganların ihlal edilen cihazlarda — belki de aylardır — beklediklerini ve tetiği çekmeden önce büyük bakiyelere sahip cüzdanları biriktirdiklerini gösteriyor. İmplantlarla ilgili haberler yaygınlaşmaya başladığında, hırsızların sahiplerinin tepki vermeden önce mümkün olduğunca çok ihlal edilen cüzdandan fonları çıkarmak için acele ettikleri görünüyor.
Topluluk içindeki bazı kişiler, Karpeles'in uzun süre fark edilmeyebilecek bir operasyonu ifşa etmesi nedeniyle onu övdü. Mt. Gox geçmişine bakıldığında bir ironi var: 2014 yılında binlerce Bitcoin kullanıcısının fonlarını korumakta başarısız olan adam, 2026 yılında daha büyük bir hırsızlığın önlenmesinde kilit rol oynamış olabilir.
Yetkili Bayiler Sızıldı — Ve En Endişe Verici Olan Bu
2025 yılında Grand'ın bulduğu implantların tamamı, yetkisiz ve güvenilir olmayan satıcılardan satın alınan cüzdanlardaydı — donanım cüzdan üreticilerinin uyarıda bulunduğu senaryo. Standart tavsiye — yalnızca üreticinin web sitesinden veya yetkili satıcılardan satın alın — yeterli koruma olarak sunuldu. Açıklamadan sonraki haftalarda, bu tavsiye itibarlı kanallardan satın alınan cüzdanların temiz görünmesi açısından geçerliliğini korudu.
Hikâye sonra değişti. 9 Ekim 2026'da Ledger, fonların Malayzya, Endonezya ve Filipinler'de faaliyet gösteren yetkili bir Ledger bayisi olan Cryptobilis aracılığıyla satılan cüzdanlardan boşaltıldığını açıkladı. Bitquery'in on-chain analizi kayıpları yaklaşık 311 benzersiz adrese izledi ve toplamda yaklaşık 92.9 milyon dolar olarak belirledi. Yfarmx'in analizi bu rakamı 93.4 milyon dolar olarak gösterdi. Her iki analiz de boşaltmanın tek bir koordineli operasyonla gerçekleştirildiğine hemfikir oldu ve fonlar 471 adres üzerinden yedi blockchain — Tron, Bitcoin, Ethereum, BNB Chain, Polygon, Base ve Arbitrum — arasında hareket ettirilerek cross-chain cầular, THORChain ve Tornado Cash üzerinden yönlendirildi. Chainalysis tarafından "karmaşık bir cross-chain para aklama operasyonu" olarak tanımlanan bu süreçte fonlar ilgili araplara aktarıldı.
Daha da endişe verici olan, Ağustos 2026'da MediaMarkt mağazasından bir Ledger Nano X satın alan Alman bir kullanıcıdan gelen ayrı bir rapordu. Müşteri, aynı seyahat sırasında farklı bir MediaMarkt konumundan ikinci bir cüzdan satın aldı ve orada da bir implant buldu. Avrupa'nın en büyük tüketici elektroniği perakendecisi olan MediaMarkt Saturn, yaklaşık 1.000 mağazasıyla on Avrupa ülkesinde faaliyet gösteriyor. Avusturya, Almanya, İspanya ve Türkiye'de yetkili Ledger satıcısı olarak listeleniyor. Şirket, soruşturmanın sonuçlanmasına kadar Ledger donanım cüzdanlarının satışını askıya aldı.
Ledger'ın ardından yayınladığı açıklama, olası bir açıklama — ve endişe verici olan — sundu: implantlar, doğrudan Ledger'ın kendi üretimini taklit etmek yerine, cihazları meşru olmayan kaynaklardan temin eden veya iade edilen ürünleri uygun doğrulama olmadan yeniden raflara koyan yetkili satıcılar aracılığıyla tedarik zincirine girmiş olabilir. "Yetkili satıcılarımızı ve distribütörlerimizi, ürünleri yalnızca yetkili kanallar aracılığıyla temin etmeleri ve iade edilen ürünleri asla yeniden raflara koymamaları konusunda uyarıyoruz," Ledger, kamuoyuna yaptığı açıklamada yazdı. "Bu, sadece Ledger'ı değil, tüm ekosistemi etkileyen devam eden bir tehdittir."
Yani tehdit, saldırganların bir fabrikayı ele geçirebilmesi veya bir cihazı taklit edebilmesi değil. Tehdit, binlerce Avrupa müşterisinin güvendiği, bir MediaMarkt mağazasına giren ve rafdan mühürlü bir kutu satın alan meşru bir satıcının, hiçbir yazılım güncellemesiyle düzeltilemeyen bir tedarik zinciri saldırısı için vektör olabileceğidir.
Trezor, Fazlasıyla: İki Farklı Sorunun Hikâyesi
13 Ekim 2026'da — Ledger durumu kripto sosyal medyasını domine ederken — Trezor, "fazla temkinli davranarak" yetkili bayii ağını azaltacağını belirten bir açıklama yayınladı. Baş Pazarlama Sorumlusu Danny Sanders, "Trezor cihazlarının ele geçirildiğine dair tek bir kanıt bulunmadığını" yazdı. Bu açıklama en iyi ihtimalle eksikti.
Joe Grand, Trezor'a Ağustos 2026'da — şirketin kamuya açık açıklamasından önce — Kanada'daki Facebook Marketplace üzerinden satın aldığı bir Trezor Model T'de ve Ağustos ayında bir TikTok mağazasından temin ettiği bir Trezor One'da yerleştirilmiş bir cihaz bulduğunu bildirdi. Trezor One vakasında, alıcı şüphe duymadan önce hesabından yaklaşık 50 $ transfer edildiğini fark etmişti. Her iki cihaz da Trezor tarafından yazılım güncellemeleri için 2031'e kadar ve güvenlik güncellemeleri için 2036'ya kadar desteklenen ancak artık üretilmeyen eski modellerdir.
Trezor'un Grand'a yönelik ilk yanıtı nazik ve detaylıydı — şirketin teknik ekibi, yerleştirilmiş cihazı 2022–2023 yıllarında Rus pazar yerlerinde keşfedilen sahte cihazlara benzer olarak doğru şekilde tanımladı, değiştirilen mikrodenetleyiciyi ve değiştirilmiş yazılımı doğru şekilde belirtti ve bütünlük kontrollerini atlatmak için harici bir microSD kart kullanımını doğru şekilde açıkladı — ancak bulguları kamuya açıklamadı. Grand, Eylül başında Trezor'a bulgularını yayınlamakla ilgili yazdığında, şirketin temsilcisi bir kamu açıklaması hazırlayabilmeleri için önceden haber verilmesini istedi. Şirketin iki aydır Grand ile bu senaryo hakkında doğrudan iletişim halinde olmasına rağmen, cihaz ele geçirilmesine dair kanıt bulunmadığını iddia eden Trezor'un sonraki kamusal açıklaması şaşırtıcıydı.
Trezor'un saldırı yüzeyi, Ledger'ınkinden mimari olarak farklıdır ve bu da farklı bir risk profili yaratır. Trezor'un yazılımı açık kaynaklı olduğu için, bir saldırgan için giriş bariyeri daha düşüktür — özel bir sistemi tersine mühendislikle çözmeleri gerekmez, sadece kodu indirmeleri yeterlidir. Ancak karşıt görüş, açık kaynaklı olmanın herkesin kodu denetleyebilmesi anlamına geldiğidir ve ne yaptığını bilen Trezor kullanıcıları, cihazlarında çalışan ikili dosyayı doğrulayabilir. Ancak çoğu kullanıcı için — çoğunluğu Trezor'unu takar ve kurulum sihirbazını izler — açık kaynaklı mimari, önceden yerleştirilmiş kötü amaçlı bir mikrodenetleyiciye karşı anlamlı bir koruma sağlamaz, çünkü doğrulama adımı, standart kullanıcı deneyiminin teşvik etmediği teknik bilgi ve bilinçli eylem gerektirir.
93,4 Milyon Dolarlık Soru: Geri Alınabilir mi?
Blockchain istihbarat firmaları, 9 Ekim tarihli hırsızlıktan bu yana çalınan fonların hareketlerini takip ediyor. Chainalysis, "Ledger ürünlerinin sahiplerinden çalınan fonlar hakkında gelen raporları incelediğini" doğruladı ve analistlerinin, karmaşık bir zincirler arası para aklama operasyonunu tespit ettiğini açıkladı. Bitquery, fonları yedi ayrı blokzincir üzerinde izledi ve profesyonel para aklama ile tutarlı bir desen belirledi: hızlı parçalama, izi gizlemek için zincirler arası köprüleme ve gönderici ile alıcı arasındaki onchain bağlantısını koparmak için tasarlanmış protokoller üzerinden karıştırma.
Bu aşamada fonların kurtarılması muhtemelen mümkün görünmüyor. THORChain — merkeziyetsiz zincirler arası likidite protokolü — bazı durumlarda daha önce çalınan fonları dondurmuş olsa da, protokolün tasarımı ve çalınan varlıkların ne kadar hızlı hareket ettirilebildiği nedeniyle eylemde bulunma yeteneği kısıtlıdır. Para aklama zincirinde kullanılan Tornado Cash, onchain izlenebilirliği kırmak için özel olarak tasarlanmıştır. Tether ve Circle, çalınan varlıkların öncelikle XRP, Ethereum ve Bitcoin'de olduğunu, kurucuların dondurabileceği stablecoin'lerde olmadığını gerekçesiyle çalınan varlıkların yaklaşık 318.000 dolarını — toplamın %0,1'inden azını — dondurdu.
Ledger, şu anda yaklaşık 464 milyon dolar tutarında bulunan Kullanıcı Koruma Fonunu aktif hale getirdi ve etkilenen kullanıcılara tazminat ödemeyi niyetlendi. Şirketin olaya yaklaşımı — 2023 yılında gerçekleşen önceki bir veri ihlali sonrasında duyurulan bir fon aracılığıyla tazminat — güvenlik ihlallerine yönelik endüstriyel tepkilerden daha somut bir yanıttı. Ancak bu fon, veri ihlali senaryoları için tasarlandı, fiziksel cihaz ihlali için değil; kapsamın sınırları ve ödemelerin hızı konusunda sorular hala devam ediyor.
Daha Derin Sorun: Donanımlı Cüzdanlar Yanlış Tehdit Modelini Çözdü
Güvenlik araştırmacıları ve kriptograflar, kişisel kripto varlık saklama için tehdit modelini uzun süredir tartışıyor. Klasik formülasyon — "özel anahtarlarınızı uzaktan saldırganlardan koruyun" — doğrudan donanımlı cüzdan kategorisine yol açtı: anahtarları çevrimdışı olarak oluşturmak ve saklamak, işlemleri imzalarken anahtarı ağa bağlı bir bilgisayara asla açığa çıkarmamak için tasarlanmış cihazlar. Tehdit modeli, saldırganın uzaktan olduğunu varsayıyor: bir hacker, kötü amaçlı yazılım, bir phishing sitesi veya güvenliği ihlal edilmiş bir borsa.
Geçen iki hafta boyunca gerçekleştirilen saldırı, tamamen farklı bir tehdit aktörünü hedef alıyor: kullanıcının cihazı hiç almadan önce, tedarik zinciri süreci sırasında veya öncesinde cihazı değiştirebilen fiziksel bir saldırganı. Bu yeni bir tehdit kategorisi değil. Donanıma yönelik tedarik zinciri saldırıları, donanımın kendisi kadar eski. Ancak donanımlı cüzdan endüstrisi, dijital tehdit modelini çözmek için gösterdiği aceleci çabada, fiziksel tehdidi yeterince önemsemediği izlenimi uyandırıyor.
Rahatsız edici olan çıkarım, donanım cüzdanının güvenliğinin, fabrika zemininden müşterinin ellerine kadar olan tüm dağıtım zincirinin fiziksel bütünlüğü kadar güçlü olduğudur — her gümrük kontrol noktası, depo, bölgesel distribütör ve perakeme rafı dahil. Bu zincir uzundur, birden fazla ülkede onlarca varlık içerir ve büyük ölçüde bir mikrodenetleyici değişimini veya plastik bir kasa içine gömülü bir anteni tespit etme yolu olmayan kişilerden oluşur.
Güvenli Öge, sertifika standartları, hava boşluklu tasarım — bunların hepsi dijital saldırılara karşı anlamlı korumalar olmaya devam ediyor. Ancak mühürlü bir kutuyu açabilen, bir çipi değiştirebilen, kabı ayırt edilemez paketleme ile yeniden mühürlüyebilen ve yetkili bir bayı üzerinden satabilen fiziksel tedarik zinciri saldırganına karşı Güvenli Öge etkisizdir. Tohum ifadesi, cihaz hiç başlatılmadan önce ele geçirilir.
Kullanıcılar Ne Yapabilir — ve Endüstrinin Değiştirmesi Gerekenler
Üçüncü taraf satıcılardan donanım cüzdan satın alan kullanıcılar için durum gerçekten zor. Ledger'in tavsiyesi nettir: Cryptobilis'ten satın alan veya herhangi bir doğrudan olmayan kanaldan satın alınmış cihazlara sahip olan müşteriler, bu cihazları başlatmamalı, mevcut tohum ifadelerini onlara girmemeli ve varlıklarını doğrudan üreticiden veya bilinen, temiz lojistik zincire sahip doğrulanmış yetkili bir bayiden satın alınmış bir cüzdana aktarmalıdır. Bu tavsiye doğru olsa da, varlıklarını yıllardır aynı cüzdan üzerinde tutmuş olabilecek kullanıcılar için önemli sürtünme ve maliyet yaratmaktadır.
Sektör için bu olay, firmware güncellemelerini veya satıcı denetimlerini aşan yapısal değişiklikler gerektiriyor. Güvenlik araştırmacıları arasında çeşitli öneriler dolaşıyor: üretim seviyesinde donanım attestation'ı, kriptografik imzaların fabrikada uygulanması ve kullanıcının başlatmadan önce doğrulayabilmesi; tohum ifadesi (seed phrase) oluşturmanın, harici iletişim yeteneği ve harici bus erişimi olmayan, fiziksel olarak izole edilmiş bir çipe taşınması; ekran ve düğme yolundaki genel amaçlı mikrodenetleyicilerin ortadan kaldırılması, böylece veri ekran formatında bile Güvenli Elemandan (Secure Element) ayrılmaması; ve tedarik zinciri ihlali için endüstri çapında bir olay yanıt protokolünün kurulması, zorunlu açıklama zaman çizelgeleri ve tazminat mekanizmalarını içeren.
Bu çözümlerin hiçbiri basit değil ve hepsi donanım cüzdan sektörünün tarihsel olarak üstlenmekten kaçındığı maliyetler — üretim karmaşıklığı, cihaz maliyeti, kullanıcı deneyimi — yükleniyor. Alternatif, bir donanım cüzdanının bir koruma stratejisinde faydalı ama temelde sınırlı bir bileşen olduğunu kabul etmek: uzaktan dijyal tehditlere karşı değerli bir koruma, ancak tedarik zincirine erişimi olan fiziksel olarak belirlenmiş bir saldırgana karşı değil.
İroni şu ki, sektörün bu olaya tepkisi büyük olasılıkla firmware güncellemeleri, satıcı denetimleri ve kullanıcı koruma fonlarının genişletilmesinin bir kombinasyonu olacak — bunların hepsi fiziksel bir saldırının ardından gelen sonuçlarla ilgileniyor, ancak saldırıyı mümkün kılan fiziksel saldırı yüzeyine karşı cihazı önemli ölçüde güçlendirmiyor. Tehdit modeli değişti. Sektör bunu biliyor. Bir sonraki 93 milyon doların kaybolmasından önce bu bilgiye dayanarak hareket edip etmeyeceği, şimdi önem taşıyan soru.
Sıkça Sorulan Sorular
Ledger cihazlarındaki Güvenli Öge (Secure Element) hacklendi mi? Hayır. Anahtar oluşturma ve işlem imzalama sorumluluğundaki sertifikalı çip olan Güvenli Öge, belgelenen hiçbir vakada tehlikeye girmedi. Saldırganlar, tohum ifadelerini (seed phrases) Güvenli Öge'ye ulaşmadan önce başlatma sürecinde yakalamak amacıyla ikincil, güvenli olmayan mikrodenetleyiciyi ve cihazın ekran veri yolunu hedef aldı. İşte Ledger'ın kendi bütünlük kontrollerinin ihlali tespit edememesinin tam nedeni bu.
Saldırganlar, mühürlü cihazların içine donanım yerleştirmeyi nasıl başardılar? İmplantlar, doğrudan Ledger'ın üretim süreçleri yerine satıcı kanalları aracılığıyla tedarik zincirine sızmış görünüyor. Güneydoğu Asya'daki vakalarda, cihazlar yetkili bölgesel distribütörlerden temin edilip yeniden satılmadan önce modifiye edildi. Avrupa'daki vakalarda ise mekanizma hâlâ araştırma aşamasında; ancak Ledger'ın kamuoyuna açıklaması, iade edilen cihazların doğrulama yapılmadan yeniden stoklanabileceğini veya cihazların, satıcının yetkili statüsüne rağmen gayri meşru kanallardan temin edilmiş olabileceğini ima ediyor.
Trezor cihazları açık kaynak kodlu oldukları için Ledger cihazlarından daha mı güvenli? Cevap göründüğünden daha karmaşıktır. Trezor'un açık kaynaklı yazılımı, kodun herkese açık ve denetlenebilir olduğu anlamına gelir; bu, teoride gerçek bir güvenlik avantajıdır. Pratikte, hem Trezor One hem de Trezor Model T cihazlarında belgelenen implant saldırıları, Trezor'un kendi bütünlük kontrollerinden geçebilen değiştirilmiş bir yazılım oluşturmak için açık kaynaklı mimariyi istismar etti. Donanım güvenliğindeki açık kaynak ile kapalı kaynak tartışması, bu bulgular ışığında yeniden gözden geçirilmelidir.
Üreticinin web sitesinden doğrudan satın alınan cihazlara güvenilebilir mi? Üreticinin web sitesinden doğrudan satın alma, fabrika ile müşteri arasında cihazı elden geçiren varlık sayısını en aza indirdiği için mevcut en düşük riskli kanaldır. Ancak, ihlalin çoklu markalar, çoklu ülkeler ve yetkisiz ile yetkili kanalları kapsayan geniş kapsamı, hiçbir kanalın kategorik olarak güvenli kabul edilemeyeceğini göstermektedir. Güvenliğe önem veren kullanıcılar, beklenmeyen bileşenleri kontrol etmek ve mümkün olduğunda, cihazı başlatmadan önce menşei konusunda üreticiyle doğrulama yapmak dahil olmak üzere mevcut yöntemlerle cihaz bütünlüğünü doğrulamalıdır.
Çalınan kripto para birimi kurtarıldı mı? 13 Ekim 2026 itibarıyla çalınan fonların kurtarılması pek olası görünmüyor. Tether ve Circle, çalınan varlıkların yaklaşık 318.000 dolarını dondurdu; bu da tahmini toplamın %0,1'inden azdır. Geri kalanı yedi blokzincir üzerinde taşındı ve zincirler arası köprüler ve on-chain izlenebilirliği kırmak için tasarlanmış gizlilik protokolleri aracılığıyla karıştırıldı. Chainalysis fonları aktif olarak takip etmektedir, ancak yıkama operasyonunun karmaşıklığı, varlıkları izlenebilir bir durumda bırakması pek olası olmayan profesyonel aktörlerin söz konusu olduğunu göstermektedir.
Ledger'ın Kullanıcı Koruma Fonu nedir ve etkilenen müşteriler tazminat alacak mı? Ledger'ın Kullanıcı Koruma Fonu şu anda yaklaşık 464 milyon dolar tutarında olup, daha önceki bir veri ihlalinin ardından 2023 yılında kurulmuştur. Şirket, fonu Cryptobilis ile ilgili sızıntıdan etkilenen kullanıcılara tazminat ödemek amacıyla kullanmayı amaçladığını belirtmiştir. Kapsam ve ödeme zaman çizelgesi, bu yazının kaleme alındığı tarihte henüz tam olarak belirtilmemiştir.
Bu durum, önceki büyük kripto hırsızlıklarla nasıl karşılaştırılır? 93,4 milyon dolarlık boşaltma önemli ancak kripto tarihinin önünde benzeri olmayan bir durum değildir. Şubat 2025'teki Bybit saldırısı yaklaşık 1,5 milyar dolarlık kayıplara yol açtı. Mart 2022'deki Ronin köprüsü saldırısı yaklaşık 625 milyon doları boşalttı. Ledger olayını ayıran şey ölçeği değil, mekanizmasıdır: Kullanıcılara ulaşmadan önce donanıma yerleştirilen implantlar nedeniyle doğrudan kullanıcı fonlarının toplu olarak çalınmasıyla sonuçlanan fiziksel tedarik zinciri ihlalinin ilk büyük belgelenmiş vakasıdır. Fiziksel erişim, hücresel aktarım yeteneği ve yetkili perakende dağıtımın birleşimi, sektörün daha önce karşı karşıya kalmadığı yeni bir tehdit vektörü temsil etmektedir.