Fransız donanım cüzdanı üreticisi Ledger, CryptoBilis'in sattığı cüzdanlara yerleştirilen kötü amaçlı implantların, kullanıcıların kurtarma ifadelerini cihaz ekranından yakalayıp hücresel ağ üzerinden dışarı aktardığını açıkladı.
Şirketin salı günü X'te yaptığı paylaşıma göre, Ledger'ın güvenlik araştırma ekibi Donjon, implantların kurulum sırasında ekranda görünen 24 kelimelik kurtarma ifadelerini bir mikrodenetleyiciyle çözümlediğini ve verileri gömülü SIM (eSIM) kullanarak LTE ağları üzerinden ilettiğini tespit etti.
Ledger, implantların cihazların güvenlik çiplerini ele geçirmediğini ve işlemlerde değişiklik yapmadığını belirtti.
Olay, Endonezya, Malezya ve Filipinler'de yetkili satıcı olarak listelenen CryptoBilis üzerinden satılan Ledger cihazlarında kripto para kayıpları bildirilmesinin ardından cuma günü gün yüzüne çıktı.
Ledger cumartesi günü, etkilenen bir cihazda izinsiz bir implant bulunduğunu doğruladı. Blockchain araştırmacısı Specter kayıpların 86 milyon doları aşabileceğini söylerken, siber güvenlik sitesi Yfarmx kendi tahminini 103 milyon dolara çıkardı. Ledger toplam tutarı henüz doğrulamadı.
Kullanıcıların özel anahtarlarını çevrimdışı tutan ve işlemleri cihaz üzerinde onaylamalarını sağlayan donanım cüzdanlarından bugüne kadar 8 milyondan fazla satan Ledger, konuyu araştırmayı sürdürüyor.
Ledger, CryptoBilis dışındaki implant iddialarını da inceliyor
Ledger, cihazında kurcalama şüphesi olan kullanıcılara destek ekibiyle iletişime geçmelerini ve polise başvurmalarını tavsiye etti.
Şirket, cihazını başka yerlerden alan ve endişelenen müşterilerini bir inceleme kılavuzuna yönlendirdi. Kılavuzda, cihazı açmanın ona zarar verebileceği uyarısı yapılıyor ve kullanıcılara önce kurtarma ifadelerini yedeklemeleri öneriliyor.
Şu ana kadar doğrulanan kayıplar CryptoBilis'in sattığı cihazlarla sınırlı olsa da Ledger, satıcının ötesine uzanan ihbarları da incelediğini duyurdu.
Ayrı bir gelişmede, Johannes adlı bir X kullanıcısı, Avrupa tüketici elektroniği zinciri MediaMarkt'ın iki ayrı mağazasından aldığını söylediği iki Ledger cihazının fotoğraflarını paylaştı ve her ikisinde de implant bulduğunu öne sürdü. Ledger, Avrupa'dan gelen bu ihbarların CryptoBilis olayıyla bağlantılı olup olmadığını henüz doğrulamadı.
CryptoBilis tüm cüzdan satışlarını durdurdu; Trezor ve OneKey bağını kesti
CryptoBilis, cumartesi günü X'ten yaptığı açıklamada, Malezya, Filipinler ve Endonezya'da tüm donanım cüzdanı markalarının satış ve sevkiyatını askıya aldığını duyurdu. Daha önce yalnızca Ledger cihazlarıyla sınırlı olan durdurma kararı böylece genişletilmiş oldu.
Satıcı ayrıca fiziksel mağazalarını geçici olarak kapattığını ve süreçlerini bağımsız uzmanlarla gözden geçirdiğini bildirdi.
Trezor pazartesi günü yaptığı açıklamada, CryptoBilis üzerinden satılan kurcalanmış Trezor cihazlarına dair kendilerine ulaşan bir ihbar olmadığını ve ürünlerinin etkilendiğine dair bir bulguya rastlanmadığını belirtti. Buna rağmen şirket, CryptoBilis'i yetkili satıcı ağından çıkardı.
OneKey de ilgili herhangi bir kullanıcı kaybı bildirilmediğini açıkladı ancak CryptoBilis'in satıcılık yetkisini iptal etti. Şirket ayrıca yeni satıcı kabulünü askıya aldı ve mevcut dağıtım ağını gözden geçirmeye başladı. OneKey, 1 Mart ile 12 Ekim 2026 arasında CryptoBilis'ten alınan cihazlar için ücretsiz değişim sunacağını duyurdu; müşteriler 31 Aralık'a kadar başvurabilecek.
