Kripto donanım üreticisi Ledger, yeniden satıcı CryptoBilis üzerinden ürün satışını geçici olarak durdurdu. Karar, yeniden satıcı tarafından satılan cihazlarla bağlantılı fon çalınması raporlarının ardından geldi.
Şirket Cuma günü yaptığı açıklamada, Güneydoğu Asya'daki kullanıcıların CryptoBilis'ten ürün satın almasının ardından uğradıkları fon kayıplarına ilişkin raporları araştırdığını belirtti. Olayın isimsiz blockchain araştırmacısı Specter'a göre 86 milyon dolardan fazla zarara yol açtığı ifade ediliyor.
Ledger X paylaşımında "Son 90 gün içinde bu yeniden satıcıdan satın alan Ledger kullanıcılarına, henüz kurulum yapmadıysanız kurulum başlatmamanızı öneririz" dedi. Şirket ayrıca "Cihazınızı kurduysanız varlıklarınızı yeni bir Ledger imzalayıcısına (yeni tohumla) taşımayı düşünün" uyarısında bulundu.
Şirket daha sonra etkilenen kullanıcılardan birinin cihazında yetkisiz donanım implantı bulunduğunu açıkladı ve olayla ilgili devam eden soruşturma kapsamında etkilenen kullanıcılarla iletişime geçtiğini bildirdi. Tedbir amaçlı olarak CryptoBilis, soruşturma tamamlanana kadar tüm donanım cüzdanı stokunun satışını durdurdu.
"Kurtarma ifadeniz cihazınız tarafından kurulum sırasında oluşturulmalı ve siz tarafından yazılmalıdır" denildi CryptoBilis'in web sitesindeki uyarıda. "Cihazınız önceden basılmış veya kart ya da kâğıda yazılmış bir kurtarma ifadesiyle gelmişse ya da kurtarma ifadenizi sizden başkası görmüşse cüzdanınızı güvensiz kabul edin."
"Kurtarma ifadenizi veya PIN'inizi asla kimseyle paylaşmayın. CryptoBilis veya Ledger'dan kimse bunları asla istemez. Kaybedilen fonları kurtaracağını vaat edenlerden uzak durun; bu teklifler neredeyse her zaman dolandırıcılıktır."
11 Ekim 2026'da yayınlanan takip güncellemesinde Ledger, CryptoBilis olayının "sınırlı" sayıda cihazı etkilediğini kabul etti ve tüm doğrulanmış vakaların CryptoBilis üzerinden satılan cihazları içerdiğini ekledi.
Şirket ayrıca yeniden satıcıları ve dağıtıcıları ürünleri yalnızca yetkili kanallardan temin etmeye ve iade edilen ürünleri yeniden stoklamamaya çağırdı.
Açıklamada "Ayrıca kullanıcıları, Ledger güvenlik yönergeleri kapsamında hiçbir şeyin işlemediği şüpheli, sahte veya değiştirilmiş cihaz satın alma riski nedeniyle yetkisiz yeniden satıcılardan alışveriş yapmamaları konusunda güçlü bir şekilde uyarıyoruz" ifadeleri yer aldı.
