Ledger, son güvenlik krizi öncesinde aylar boyunca değiştirilmiş donanım cüzdanları riskiyle ilgili uyarı aldı; eski Mt. Gox CEO’su Mark Karpelès şirketin tepkisini sorguluyor.
Fransız donanım cüzdanı üreticisi Ledger, çökmüş Bitcoin borsası Mt. Gox’un eski CEO’su Mark Karpelès’e göre son güvenlik krizi öncesinde aylar boyunca kötü amaçlı donanım implantları hakkında birden fazla bildirim aldı.
Karpelès, Cointelegraph’a yaptığı açıklamada Aralık 2025’e dayanan değiştirilmiş cihazlar hakkında Ledger’a ulaşan en az iki kişi olduğunu bildiğini söyledi. Karpelès, bu duruma karşılık Ledger’ın herhangi bir kamu uyarısı yayınladığına dair bir şey görmediğini belirtti.
Güvenlik araştırmacısı Joe Grand, Cointelegraph’a Ağustos 2025’te çevrimiçi pazar yeri Lazada Tayland üzerinden satın alınan bir Nano X’te kötü amaçlı bir implant tespit ettiğini Ledger’a 4 Mart 2026’da bildirdiğini söyledi.
Grand, Ledger’ın bulgularını kabul ettiğini ve iç soruşturma yürüttüğünü söylediğini ancak şirketin müşterileri tehdit konusunda proaktif olarak uyarmaması nedeniyle eleştirdiğini belirtti.
Vietnamlı kripto eğitmeni Tai Zen’in Aralık 2025’te şüpheli bir donanım cüzdanı implantı hakkında Ledger’a ulaştığı Mark Karpelès tarafından belirtildi. Kaynak: Tai Zen
Ledger’ın devam eden güvenlik krizi 9 Ekim’de Güneydoğu Asya’da yetkili yeniden satıcı CryptoBilis üzerinden satılan cüzdanlarla ilgili kripto kayıplarının bildirilmesiyle ortaya çıktı. Ledger, etkilenen cihazlardan birinde yetkisiz bir implant bulunduğunu doğruladı.
Ledger, Grand’ın açıklamasına ilişkin tutumuyla ilgili soruya yanıt vermeyi reddetti ve Cointelegraph’ı X’teki kamu açıklamalarına yönlendirdi.
“Şüpheli bir satıcıdan alınan bir Ledger’da bulunan bir implant olayına Ledger’ın tek başına yanıt vermemesi normal olabilir” diyen Karpelès ekledi:
“Ancak aldıkları bildirim sayısının artması ve kullanılan teknoloji/kalitenin yükselmesi, en azından müşterileri dikkatli olmaları konusunda uyarmaları için yeterli bir uyarı olmalıydı.”
Pazar yeri listeleri yeniden satıcı doğrulama açıklarını ortaya çıkardı
Cointelegraph ile paylaşılan bir sunumda Grand, değiştirilmiş Ledger’ın satıcısını Lazada’da “LedgerXXX” olarak tespit etti. Yazım sırasında LedgerXXX, Tayland’da yetkili yeniden satıcı olarak listelenmiyor; ancak Lazada’nın Ledger mağaza vitrini listeleniyor.
Cointelegraph, cihazın satın alındığı sırada satıcının kimliği ve yetkilendirme durumu hakkında hem Grand’dan hem de Ledger’dan açıklama istedi.
OneKey’in satış sorumlusu Archie, Cointelegraph’a Lazada gibi pazar yerlerinin çok sayıda bağımsız satıcıya ev sahipliği yaptığını ve müşterilerin yetkili mağazaları diğer listelerden ayırt etmesinin zor olduğunu söyledi.
Son olayların ardından OneKey, daha sıkı kontroller yapılana kadar yeniden satıcı listelerini kaldırdığını açıkladı ve üreticilerin müşterileri korumaktan sorumlu olması gerektiğini, sorumluluğun yalnızca alıcılara bırakılmaması gerektiğini belirtti.
Yetkisiz cüzdan satışları güvenlik endişelerini sürdürüyor
Grand’ın bulguları Ledger’la sınırlı değildi. Ağustos 2026’da TikTok ve Facebook’ta yetkisiz satıcılardan satın alınan değiştirilmiş Trezor One ve Model T cüzdanları hakkında Trezor’u da uyardı.
Trezor, Cointelegraph’a yetkisiz satıcılar üzerinden ara sıra sahte cüzdanların ortaya çıktığını, 2022’de Rus pazar yerlerinde satılan değiştirilmiş cihazlar konusunda uyardığını söyledi. Şirket, yetkili yeniden satıcılardan satılan yeni cüzdanlar için geçerli olan, tehlikeye atılmış cihaz olduğuna dair kanıt bulunmadığı yönündeki son açıklamasının yalnızca yetkili kanalları kapsadığını belirtti.
Trezor ayrıca yetkisiz satıcıları içeren raporları erken uyarı olarak değerlendirdiğini ve araştırmacıların bulgularını güvenlik kontrollerini geliştirmek için kullandığını söyledi.
“Tabloyu değiştiren şey yeni bir teknik ya da yetkili bir kanaldan gelen ilk vaka” diyen Trezor, “İkisi de sorunun sıradan alıcılara daha da yaklaştığı anlamına gelir ve o noktada en hızlı şekilde hareket ederiz, müşterileri doğrudan uyarmak da dahil.” ifadelerini kullandı.
