Ledger Nano S'yi açarsanız, tekrar kapatamazsınız ve bitmiş olursunuz🐕

ULUSAL POLİTİK ÖNERİ · REVİZE EDİLMİŞ EKİM 2026 Ulusal Tedarik Zinciri Bütünlük Ortaklığı (NSCIP) Bağımsız Ürün Denetimleri, Donanım Güvenliği ve Tedarik Zinciri Sorumluluğu Yoluyla Amerikalı Tüketicileri Koruma Amerikalılar, her yıl milyarlarca dolarlık elektronik ürünleri çevrimiçi pazar yerlerinden satın alır ve evlerine teslim edilen cihazların orijinal, işlevsel ve güvenli olduğuna güvenler. Ancak ülkenin tüketici koruma altyapısında ciddi bir boşluk mevcuttur: Amerika Birleşik Devletleri, çevrimiçi pazar yerleri aracılığıyla aslında satılan ve teslim edilen tüketici elektronik ürünlerini bağımsız olarak satın alıp forensik olarak denetlemeye yönelik kapsamlı, koordine edilmiş bir programdan yoksundur. Legitim bir cihaz, güvenli bir şekilde üretilmiş, fabrika kontrollerini geçmiş, orijinal seri numaralarını taşımış olabilir ve yine de zararlı donanım, kompromaya uğramış firmware veya yetkisiz gözetim yetenekleriyle alıcıya ulaşabilir. Zayıflık, ürünün orijinalliğinin ürün bütünlüğünü garanti etmediği için ortaya çıkar. Bir cihaz orijinal olabilir ancak fabrika ile tüketici arasında herhangi bir noktada zararlı şekilde değiştirilmiş olabilir. Çevrimiçi pazar yerleri ekstra karmaşıklık ekler. Ürünler birden fazla dağıtım şirketi, fulfillmant merkezi, üçüncü taraf satıcılar, iade işleme birimleri ve uluslararası nakliye ağlarından geçebilir. Her transfer, müdahale için potansiyel fırsatlar yaratır. Mevcut federal kurumlar, siber güvenlik, sahte ürünler, ithalat uygulaması ve tüketici koruması gibi bu sorunun önemli kısımlarını ele alır. Ancak bu sorumluluklar parçalanmış durumdadır ve tek bir ulusal program, çevrimiçi dağıtım kanalları boyunca tüketici elektronik ürünlerinin üretim sonrası güvenlik bütünlüğünü sistematik olarak denetlememektedir. Önerilen Ulusal Tedarik Zinciri Bütünlük Ortaklığı (NSCIP), bağımsız ürün satın alımı, forensik inceleme, tehdit istihbaratı, pazar yeri sorumluluğu ve hızlı tüketici bildirimi kombinasyonunu içeren federal koordine edilmiş kamu-özel sektör girişimiyle bu boşluğu kapatmayı hedeflemektedir. Tanımlayıcı yeteneği, Ulusal Çevrimiçi Ürün Bütünlük Denetim Programı olacaktır; bu program kapsamında ürünler, sıradan ticari kanallar aracılığıyla anonim olarak satın alınacak ve yetkisiz donanım, zararlı firmware, casus yazılım ve tedarik zinciri manipülasyonu kanıtları için incelenecektir. NSCIP, başlangıçta mevcut federal kurumlar, bağımsız test laboratuvarları, üreticiler, büyük çevrimiçi pazar yerleri ve siber güvenlik araştırmacıları tarafından desteklenen bir kamu-özel sektör ortaklığı olarak faaliyete geçecektir. İnisiyatif, yüksek riskli tüketici elektronik ürünleriyile başlayacak ve gösterilen tehditlere göre genişletecektir. Yönlendirici ilkesi basittir: Amerika, üreticilerin ilk gönderdiği ürünleri değil, tüketicilerin gerçekten aldıkları ürünleri test etmelidir. I. Üretim ve Teslimat Arasındaki Ulusal Güvenlik Boşluğu Modern siber güvenlik, yazılım zafiyetleri, ağ istilaları, fidye yazılımı, kimlik hırsızlığı ve veri sızıntıları üzerinde odaklanır. Geleneksel tüketici koruması ise arızalı ürünler, yanlış reklamcılık, sahtecilik ve fiziksel güvenlik üzerinde durur. Hiçbir çerçeve, dağıtım sırasında orijinal elektronik ürünlerle kasıtlı zararlı müdahaleleri tamamen ele almaz. Spesifikasyona uygun olarak üretilen bir kripto para donanım cüzdanını düşünün. Fabrikadan orijinal bileşenler ve orijinal firmware ile çıkar. Dağıtım sırasında bir düşman cihazı ele geçirir, gizli bir implante yerleştirir ve yeniden paketler. Son alıcı, orijinal üretici işaretlerini taşıyan ve görünürde geçerli ambalajlı bir ürün alabilir. Ancak cihaz, özel anahtarları compromise etmek, işlemlerini manipüle etmek veya hassas bilgileri açığa çıkarmak için değiştirilmiş olabilir. Benzer tehditler, kimlik doğrulama belgeleri, ağ yönlendiricileri, güvenlik kameraları, bilgisayarlar, akıllı telefonlar ve diğer bağlantılı cihazları etkilemektedir.

Ledger’in Sahipliği, Güvenin Çöküşü ve Zorunlu Değeri Ledger SAS, dünyanın en çok bilinen kripto para donanımsal cüzdanlarını üreten Fransız şirketidir ve özel bir şirkettir. 2014 yılında kurulan şirketin tek bir kontrol eden hissedarı yoktur. Hisse senetleri, kurucu ekip ve çalışanlar (anlamlı bir stake’e sahip kalır) ile geniş bir kurumsal yatırımcı seti arasında bölünmüştür. Sıralı finansman turlarının önemli destekçileri arasında 10T Holdings, Digital Currency Group, Samsung Ventures, Morgan Creek Capital Management, Korelya Capital, Molten Ventures, True Global Ventures ve Cathay Innovation yer alır. Şirket, son olarak yaklaşık 2023 yılında 1,3–1,5 milyar dolarlık bir değerlemeye sahip olarak temel sermaye topladı ve daha sonra bazı raporlar tarafından 4 milyar dolar civarında tahmin edilen bir ABD hisse senedi halka arzını inceledi ancak bu planları durdurdu. Pascal Gauthier, 2019 yılından beri Yönetim Kurulu Başkanı ve CEO olarak görev yapmaktadır. Ekim 2026’da bu sahiplik yapısı ve değerlemesi sert bir testle karşılaştı. Endonezya, Malezya ve Filipinler’de faaliyet gösteren yetkili satıcı CryptoBilis’ten Ledger cihazları satın alan kullanıcılar, cüzdanlarının boşaltıldığını bildirdi. Zincir üstü araştırmacılar, yüzlerce adrese yayılan kayıpların yaklaşık 86 milyon ile 102 milyon dolar arasında olduğunu tahmin etti. Ledger, etkilenen cihazların en azından bazılarında, kurulum sırasında cihaz ekranından kurtarma ifadesini okuyup hücresel bir ağ üzerinden ileten yetkisiz fiziksel implantlar bulunduğunu doğruladı. Satıcı, yılın daha erken dönemlerinde sahiplik değiştirmişti. Ledger, kendi üretim süreçlerini, güvenli elemanlarını, yazılımını ve doğrudan satış kanallarında herhangi bir ihlal belirtisi olmadığını belirtti ve CryptoBilis’e satışları durdurmasını emretti. Bu olay, Ledger’in temel ürün veya sistemlerindeki bir ihlal değil, satıcı düzeyindeki fiziksel tedarik zinciri saldırısıydı. Bununla birlikte, “yetkili” bir kanalın bütünüyle zararsız ambalaj içinde casus yazılım içeren cihazlar ulaştırabildiği gerçeği, donanımsal cüzdanların temel vaadini—özel anahtarların çevrimdışı kalıp kullanıcının yalnızca kontrolünde olması—sarsmıştı. 2026 yılının daha erken dönemlerinde Coldcard (Coinkite)’da yaşanan paralel bir olay, bu kategorinin de bu tür risklerden tamamen korunamayacağını gösterdi. Yıllarca süren bir firmware hatası, bazı Coldcard cihazlarının kasıtlı olarak çok daha zayıf entropiye sahip tohumlar üretmesine neden olmuştu; bu da saldırganların özel anahtarları çevrimdışı olarak brute-force yöntemiyle tahmin etmesine olanak tanımıştı. Kayıplar 100–130 milyon dolar aralığında tahmin edildi. Ledger olayından farklı olarak, bu durum fiziksel implantlar değil yazılım hatasıydi; ancak her iki olay da aynı piyasa tepkisini tetikledi: Fabrikadan son kullanıcıya kadar güvenlik modelinin sağlam olduğuna dair güvenin zayıflaması. Tüm markası güvene dayanan bir şirket için bu birleşik etki önemli ölçüde etkileyicidir. Önceki değerlemeler, Ledger’in büyük kurulum tabanını, öncü piyasa konumunu ve tekrarlayan yazılım gelirini yansıtıyordu. Bir yangın satışı veya zorunlu durumda—burada bir alıcı, itibar hasarını, potansiyel sorumluluğu, müşteri kaybını, düzeltme maliyetlerini, daha sıkı tedarik zinciri kontrollerini ve düzenleyici denetimi finanse ederse—bu değerlemeler güvenilmez hale gelir. Gerçekçi bir zorunlu hisse senedi aralığı, sorunun yalnızca bir satıcıya sınırlı kalıp kalmadığına, şirketin nakit durumuna, gelirinin dayanıklılığına ve alıcının kontrollerin güçlendirilebileceğine olan güvenine bağlı olarak önemli ölçüde daha düşük olur; yaklaşık 300–800 milyon dolar aralığındadır. Stratejik alıcılar veya uzman özel sermaye yatırımcıları, düzeltme güvenilirse teknolojiyi, kullanıcı kitlesini ve markayı hâlâ değerli bulabilir; ancak saf finansal alıcılar daha derin bir indirim talep edecektir. Bu olay, sahiplik yapısının tek başına çözemediği yapısal bir zayıflığı ortaya koymaktadır. Kurucular ve sermaye yatırımcıları teşvikleri hizalayabilir ve büyümeyi finanse edebilir ama cihazlar fabrikadan çıktıktan sonra üçüncü taraf kanalları aracılığıyla geçtikten sonra ortaya çıkan saldırı yüzeyini ortadan kaldıramazlar. CryptoBilis implantları ve Coldcard entropi hatası, güven sorgulandığında bu modelin sınırlarını göstermektedir.

KIRILMA: TREZOR, DONANIM CÜZDAN TEDARİK ZİNCİRİ Saldırısı Endişeleri Nedeniyle Satıcı Yetkilendirmelerini Durduruyor Trezor, son zamanlarda Ledger’ın tedarik zinciri saldırısının ardından yetkili satıcı ağını önemli ölçüde daraltıyor. Trezor, ortaklara gönderdiği bir mektupta şunları duyurdu: - Mevcut satıcı yetkilendirmeleri 1 Ocak 2027 tarihinde sona erecek. - Etkilenen satıcılar, tatil sezonu boyunca kalan envanterlerini satmaya devam edebilecek ancak yeni stok almayacak. - Trezor, cihazların nasıl kaynaklanacağını, depolanacağını ve nasıl ele alınacağını konusunda daha katı denetimler uygulayacak. - Şirket, herhangi bir Trezor cihazının ihlal edildiğine dair hiçbir kanıt olmadığını vurguladı. Trezor, bu adımı tedarik zinciri risklerini azaltmak ve müşterilerinin bitcoin’lerini korumak amacıyla önleyici bir önlem olarak açıklıyor.

Ledger cihazını KryptoEkipa'dan değil de başka bir yerden aldınız, açtınız, arıza aradınız ve şimdi 3 vidanız kaldı ve kılıf uyumuyor mu? LEDGER SERVİSİ — SİZİN AÇTIĞINIZI TEKRAR BİRLEŞTİRYORUZ! Özel mesajla kayıt olun 📩😉

🚨 LEDGER GÜNCELLEMESİ: Son gelişmeler doğrultusunda, Ledger satıcılarının listesini ve ilişkili riskleri güncelledim. • Singapur Havaalanı’ndaki bir MetaPod otomatik satıcısından alınan bir Ledger Flex cihazının enfekte olduğu doğrulandı. MetaPod, Malezya ve Hong Kong’da da bulunan resmi bir Ledger satıcısıdır. • Birkaç dakika önce, Singapur’daki Challenger Vivo City’den alınan başka bir Ledger Flex cihazının da değiştirildiği tespit edildi. Bu, olayın başından beri yüksek riskli olarak işaretlediğim resmi bir satıcıydı. • MediaMarkt Saturn’dan alınan bir cihazın da enfekte olduğu doğrulandı. MediaMarkt Saturn, dağıtımını durdurduğunu duyurdu. • Ayrıca, tedarikçisinin aynı Aqipa olduğu, Almanya’daki MediaMarkt Trier’den alınan bir cihazın sonuçlarını bekliyoruz. Hatırlatmak gerekir ki, birbirlerine coğrafi olarak yakın olmaları nedeniyle risk oluşturabilecek satıcıların bir listesini hazırladım. Bu nedenle, tedarik zincirlerinin de tehlikeye girmiş olma olasılığı var, ancak kesinlik kazanana kadar hiçbir şey doğrulanmamıştır.

İnsanlar Ledgerları Pokémon kartları gibi satın alıyor, hepsi bilim adına 👏 Umarım bu cihazların perakendecisini sormuştur, çünkü artık sadece MediaMarkt meselesi değil. Ne kadar bir topluluk!

Bugünün videosunda söylediğim her şey yeterli değilse, kendi varlıklarınızı saklama konusunda büyük bir güvensizlik kampanyası (ve haklı olarak) var gibi görünüyor. Kurumlar, varlıklarınızı sizin için tutmak istiyor.

Ledger, 93 milyon dolarlık bir hırsızlıktan sonra tamamen bitirildi mi? 10 Eylül'de, zincir üzerindeki araştırmacılar, saldırganların 300'den fazla cüzdanı sadece 47 dakikada 93 milyon dolara kadar boşalttığını doğruladı. Ledger, resmi distribütörlerinden biri olan CryptoBilis tarafından satılan bir cihazın içinde gizli bir çip bulunduğunu doğruladı. Bu çip, kurulum sırasında 24 kelimelik kurtarma anahtar cümlesini okudu ve bunu mobil ağ üzerinden gönderdi. Ledger, kendi çiplerinin, yazılımlarının ve doğrudan satışlarının etkilenmediğini belirtti. Bu durumu ölçmek gerekirse, Ledger 7 milyondan fazla cihaz sattı ve müşterilerinin yaklaşık 100 milyar dolarlık varlıklarını koruyor. Tüm iş modeli, kripto varlıklarınızın güvenli olduğunu vaat etmeye dayanıyor. Ancak bu, 2020'den beri üçüncü büyük güvenlik olayı ve şirketin Mayıs'ta 4 milyar dolarlık hisse senedi halka arzını ertelediği bildirildi. Bu arada, spot bitcoin ETF'leri yatırımcılara hiçbir cihaz, anahtar cümle veya güvenilir distribütör olmadan bitcoin sahibi olma imkanı sunuyor. Kripto varlıklarınızı bugün nerede tutuyorsunuz?

Bu çok ileri gitti, hatta Avrupalılar da Ledger tedarik zinciri saldırısından etkilendi. Etkilenmediğinizden %100 emin olmak için şu adımları izleyin: 1/ Gerçek doğrulama bu durumda işe yaramaz. Yalnızca güvenli elemanı doğrular. İmplant, güvenli elemanı veya firmware’i dokunmadan ekran verilerini dinler. Kompromizli cihaz bu doğrulamayı temiz geçer. 2/ Tek gerçek kontrol, cihazı açıp içini Ledger’ın resmi donanım bütünlüğü fotoğraflarıyla karşılaştırmaktır. Ekranın yakınında ekstra bir kart, kablo, LTE modülü, anten veya değiştirilmiş pil olup olmadığını kontrol edin. Eğer ekstra bir şey görürseniz, cihaz kompromizlidir. 3/ Eğer bir perakendeci (mediamarkt, cryptobilis vb.) üzerinden satın aldığınız bir cihazı zaten kurduysanız, fonlarınızı hemen @Ledger’dan doğrudan satın alınmış tamamen yeni bir cihaza ve tamamen yeni bir seed ile taşıyın. Eski seed’i asla yeniden kullanmayın. 4/ Doğrudan Ledger’dan satın alınan cihazlar en düşük risklidir. Yine de kesinlik için fiziksel inceleme tek yoldur. Yazılım kontrolleri bunu tespit edemeyecektir. Şüpheniz varsa, cihazı kompromizli olarak kabul edin ve taşıyın.