Ledger’ın Güneydoğu Asya tedarik zincirinde tespit edilen izinsiz LTE implantları ve 86-87 milyon dolarlık şüpheli kayıplar donanım cüzdanı güvenliğini yeniden gündeme taşıdı. Mt. Gox’un eski CEO’su Karpelès erken uyarılara daha fazla aksiyon alınması gerektiğini belirtirken Trezor bayilik kısıtlaması ve kullanıcıların tedarik zincirine güveni tartışılıyor.
Donanım cüzdanı üreticisi Trezor, isteğe bağlı cüzdan parola ifadesi için maksimum uzunluğu 50 karakterden 128 karaktere çıkardı. Değişiklik, temmuz ayında Coldcard cihazlarındaki yazılım hatası nedeniyle yaşanan saldırılara atıfla duyuruldu. Şirket ayrıca eski yetkili satıcı CryptoBilis’ten alınan cihazlarla ilgili ayrı bir uyarı paylaştı.
Keystone, web sitesine giren bir saldırganın donanım cüzdanlarının gerçekliğini kanıtlamak için kullanılan anahtarı ele geçirdiğini açıkladı. Şirket, eski anahtarı taşıyan satılmamış cihazları yok edecek ve yeni cihazlara yeni anahtar verecek. İhlal kapsamında müşteri kargo bilgileri de sızdı ve Keystone etkilenen kullanıcılara e-posta gönderiyor.
Keystone, web sitesine yapılan saldırıda müşteri verilerinin yanı sıra cihaz doğrulama anahtarının da çalındığını açıkladı. Şirket, tehlikeli anahtarı taşıyan 18 bin 835 cihazı imha edeceğini ve üretimi durdurduğunu duyurdu. Sızıntıda 25 bin 964 alıcı kaydının ele geçirildiği belirtildi.
Kripto donanım cüzdanı üreticisi Keystone, web sitesinde tespit edilen bir güvenlik açığı nedeniyle müşteri kargo bilgilerinin sızdırıldığını duyurdu. Sızan adreslerin hedefli kimlik avı ve fiziksel saldırılara yol açabileceği belirtilirken, şirket veri saklama süresine ilişkin önceki taahhüdü de sorgulanmaya başladı. Etkilenen müşteri sayısı açıklanmadı.
Son aylarda Ledger ve Coldcard cihazlarından 200 milyon doların üzerinde kripto çalınması donanım cüzdanlarına olan güveni sarstı. Cointelegraph dergisinde 21 Ekim 2026'da yayımlanan analiz, ETF'lerden kağıt cüzdanlara beş farklı saklama yöntemini riskleri ve avantajlarıyla anlatıyor. Uzmanlar tek bir yönteme güvenmek yerine riski dağıtmanın önemini vurguluyor.
Kripto donanım cüzdanı üreticisi Ledger, cihazlarından 90 milyon dolar çalındığını ortaya çıkaran bir saldırıyı araştırıyor. Bloomberg’e göre saldırı, dağıtım zincirinde oynama yapılarak gerçekleştirildi ve soğuk cüzdanların da güvende olmadığı görüşünü güçlendirdi.
Eski Mt. Gox CEO’su Mark Karpelès, Ledger’ın donanım cüzdanlarında kötü amaçlı implant uyarılarını aylar öncesinden aldığı halde yeterince harekete geçmediğini savunuyor. Güvenlik araştırmacısı Joe Grand’ın Mart 2026’da bildirdiği Nano X olayı ve Aralık 2025’teki benzer ihbarlar, 9 Ekim’de CryptoBilis üzerinden patlak veren kriz öncesinde şirketin bilgisi dahilindeydi.
Ledger, oynatılmış donanım cüzdanlarını araştırırken Endonezya, Singapur, Tayland, Filipinler, Vietnam, Malezya ve Hong Kong’daki satıcılara satışları durdurma çağrısı yaptı. Şirket doğrulanmış olayların sadece Güneydoğu Asya ile sınırlı olduğunu, Almanya’da bildirilen implant vakasında ise fon kaybı yaşanmadığını açıkladı. Rakip Trezor da önlem olarak 1 Ocak 2027’den itibaren yeniden satıcı yetkilendirmelerini sonlandıracağını duyurdu.
Ledger cüzdanlarına yönelik tedarik zinciri müdahalesi endişeleri yeniden gündeme geldi. Güvenlik araştırmacıları sıradan kullanıcıların sofistike hileleri tespit etmesinin zor olduğunu vurgularken, CryptoBilis üzerinden satılan cihazlarda yetkisiz implant tespit edildi. Trezor ve diğer üreticiler riskleri azaltmak için dağıtım ağlarını daraltma ve tasarım önlemleri tartışıyor.
Donanım cüzdanı üreticisi Trezor, rakip Ledger'da ortaya çıkan tedarik zinciri saldırısı nedeniyle bayilerini azaltacağını açıkladı. Şirket cihazlarının tehlikeye girmediğini söylerken, yetkili satıcıların 1 Ocak'tan itibaren listeden çıkarılacağı belirtildi. Olayın merkezindeki Güneydoğu Asyalı bayi CryptoBilis satışları durdurdu, kayıpların 72-86 milyon dolar arasında olduğu tahmin ediliyor.
Ledger, Güneydoğu Asya yeniden satıcısı CryptoBilis üzerinden satılan cihazlarda yetkisiz donanım implantı bulunduğunu açıkladı. İmplant kurulum sırasında ekranda görünen kurtarma ifadesini okuyup LTE üzerinden iletiyor. Şirket etkilenen kullanıcı sayısını doğrulamadı; zincir üstü araştırmacı 86 milyon dolarlık şüpheli hırsızlık izlediğini bildirdi.
Ledger, geçen haftaki cüzdan boşaltma olayında teyit edilen tüm vakaların Güneydoğu Asyalı yeniden satıcı CryptoBilis üzerinden satılan cihazlarla ilgili olduğunu açıkladı. Şirket etkilenen cihaz sayısının sınırlı olduğunu, yetkililerle çalıştığını ve CryptoBilis'in satışları durdurduğunu bildirdi. Yetkili satıcılara iade ürün uyarısı yapılırken, kullanıcılar yetkisiz kanallardan alışverişten kaçınmaya çağrıldı.
Bitcoin'e özel donanım cüzdanı Coldcard, resmi X hesabında Pazar günü kimlik avı bağlantısı belirdiğini açıkladı ve konuyu soruşturuyor. Şirket kullanıcıları bağlantıyla etkileşime girmemeleri konusunda uyardı. Haberde ayrıca 2026 temmuzundaki Coldcard açığına bağlı büyük kripto hırsızlıkları da hatırlatıldı.
Ledger, Güneydoğu Asya’daki yetkili yeniden satıcı CryptoBilis üzerinden satılan cihazlarda yetkisiz donanım implantı tespit edildiğini açıkladı. Araştırmacı Specter’ın 86 milyon doları aşabileceğini belirttiği kayıplar için şirket kullanıcılara ulaşıyor ve etkilenenlerin varlıklarını yeni cihaza taşımasını öneriyor. Ledger, altyapısının tehlikeye girmediğini ve sorunun tek satıcıyla sınırlı göründüğünü vurguladı.
Paris merkezli <strong>Ledger</strong>, Güneydoğu Asya’da CryptoBilis adlı yeniden satıcıdan alınan cihazlarla bağlantılı fon kayıplarını inceliyor ve satışların durdurulmasını istedi. Zincir üstü araştırmacı Specter, Ethereum, Tron ve Bitcoin’de 86 milyon doların üzerinde şüpheli giriş tespit ettiğini öne sürdü; Ledger rakamı doğrulamadı. Olay, kripto güvenliğinde son dönemde yaşanan büyük kayıpların ardından geldi.
Galaxy Research, Coldcard donanım cüzdanına yönelik saldırıda toplam 1.789 Bitcoin'in çalındığını tespit etti. Saldırganların kontrolündeki adreslerde duran 1.561 BTC'nin henüz harcanmamış olması dikkat çekiyor.
Coinkite, 100 milyon dolardan fazla Bitcoin hırsızlığının ardından Coldcard donanım cüzdanları için kapsamlı bir güvenlik güncellemesi yayınladı. Yeni firmware, kurtarma ifadesi oluştururken kullanıcılardan fiziksel rastgelelik eklemelerini isterken, işlem imzalama ve yedekleme gibi diğer işlevlerdeki açıkları da gideriyor. Şirket, kullanıcıları fonlarını korumak için acilen cihazlarını güncellemeye ve yeni bir kurtarma ifadesi oluşturmaya çağırdı.
BitBox, kod yürütme ve Bitcoin kilitleme açıklarını yamadı. Şirketin kendi mühendisleri tarafından yapılan iç denetimler, kripto para cüzdanının firmware'ünde iki ciddi açıklık bulundu. Bu açıklıklar, başarılı bir phishing saldırısı ve bir kullanıcı tarafından cihazın kilidinin açılmasıyla birlikte kullanıldığında sömürülebilirdi.
Kripto donanım cüzdanı Coldcard'ın yazılımındaki kritik bir hata yıllarca gözden kaçtı ve bu açık nedeniyle 100 milyon dolarlık fon çalındı. Olay, sektörde itibarın tek başına güvenlik sağlamadığını kanıtladı. Öte yandan piyasalarda merkezi borsaların hacmi 32 ayın dibine gerilerken, merkeziyetsiz borsaların payı rekor kırdı.
Rusya'da yeni kripto para kurallarının yaklaşmasıyla birlikte donanım cüzdanı satışları iki katına çıktı. Bu artış, yatırımcıların dijital varlıklarını güvence altına almak için donanım cüzdanlarına yönelmelerinin bir sonucu olarak görülebilir.
Coldcard donanım cüzdanındaki sekiz yıllık yazılım hatası, rastgelelik çipini devre dışı bırakarak özel anahtarların tahmin edilmesine ve 130 milyon dolarlık Bitcoin'in çalınmasına yol açtı. Rakip üretici Ledger, olayın sektör için bir uyarı olduğunu belirterek kendi cihazlarının etkilenmediğini açıkladı ve yapay zekanın güvenlik açıklarını bulma hızının savunma stratejilerini değiştirdiğini vurguladı.
Coldcard'daki güvenlik açığının ardından donanım cüzdanı kullanıcılarını hedef alan oltalama saldırılarında ciddi bir artış yaşandı. Trezor ve Foundation gibi üreticiler kullanıcıları uyarırken, siber güvenlik firması Proofpoint dolandırıcıların kurbanları ikna etmek için gerçek kişilerle desteklenen sahte müşteri hizmetleri bile kurduğunu ortaya çıkardı.
Coldcard donanım cüzdanlarındaki bir yazılım hatası, 1.196 cüzdandan 70 milyon dolar değerinde Bitcoin'in çalınmasına yol açtı. Galaxy Research'in analizine göre saldırı 30 Temmuz'da 41 dakika içinde gerçekleşti. Şirket acil güncelleme yayınlarken, Binance kurucusu CZ kullanıcılara fonlarını birden fazla cüzdana bölmelerini önerdi.