Ledger, Ekim güvenlik olayından aylar önce şüpheli donanım müdahaleleri hakkında raporlar aldı ve potansiyel müşteri risklerine verdiği yanıt hakkında sorular doğurdu. Eski Mt. Gox CEO'su Mark Karpelès, Aralık 2025'ten itibaren en az iki kişinin Ledger'a müdahale edilmiş cihazlar bildirdiğini söyledi.
Güvenlik araştırmacısı Joe Grand, Lazada Tayland üzerinden satın aldığı bir Nano X'te bir implant bulduktan sonra 4 Mart 2026'da Ledger'a uyarıda bulundu. Şirketin daha geniş bir müşteri uyarısı yayınlamamasını eleştirdi.
Araştırmacılar Ledger’ın Yanıtını Sorguluyor
Karpelès, raporları ve giderek daha karmaşık hale gelen manipülasyon yöntemlerinin, Ledger cihazlarını kullanan müşterilere yönelik potansiyel riskler konusunda daha güçlü eylemler, bunlar arasında uyarılar da dahil olmak üzere, tetiklemesi gerektiğini söyledi.
En son endişeler, 9 Ekim'de müşterilerin rapor ettikleri kayıplarla ortaya çıktı; bu kayıplar, Güneydoğu Asya distribütörü CryptoBilis aracılığıyla satılan cihazlarla ilgiliydi. Ledger daha sonra etkilenen bir cihazın yetkisiz bir donanım implanti içerdiğini doğruladı.
Grand, incelemiş olduğu Nano X cihazının “LedgerXXX” adlı bir Lazada satıcısından geldiğini söyledi. Satıcı, Ledger’in Tayland'daki yetkili distribütörler listesinde yer almıyor ve bu da cihazın kaynağı hakkında daha fazla soru işareti doğuruyor.
Sahte Güncellemeler Ekstra Güvenlik Riskleri Ekliyor
SlowMist, sahtekarların olaydan yararlanmak için sahte Ledger firmware güncellemeleri kullandığını duyurdu. Güvenlik firması, kullanıcıların şüpheli bağlantıları kaçınmalarını ve asla kurtarma ifadelerini web sitelerine girmemelerini istedi.
Ayrıca Chainalysis raporladı ki, bir dolandırıcı, 9 Ekim'deki hırsızlık sırasında yaklaşık 4,8 milyon dolar değerinde 60 bitcoin kaybetti.
Sorumluluk Reddi: Bu makalede sunulan bilgiler yalnızca bilgilendirme ve eğitim amaçlıdır. Makale, finansal danışmanlık veya herhangi bir türde danışmanlık oluşturmaz. Coin Edition, bahsedilen içerikler, ürünler veya hizmetlerin kullanılması sonucu oluşan herhangi bir kayıp için sorumlu değildir. Okuyucular, şirkete ilişkin herhangi bir eylemde bulunmadan önce dikkatli olmaları tavsiye edilir.