Ledger’ın güvenlik ekibi Donjon, CryptoBilis aracılığıyla satılan ve saldırıdan etkilenen bir donanım cüzdanında bulunan izinsiz parçanın nasıl çalıştığını açıkladı. İmplant, cihaz kurulurken ekranda gösterilen 24 kelimelik kurtarma ifadesini okuyup önceden yüklenmiş eSIM üzerinden LTE ağıyla dışarı iletiyordu.
Ledger, 10 Ekim’de etkilenen bir kullanıcının cihazında implant bulunduğunu doğrulamıştı. Yeni açıklamasında, 9 Ekim’de duyurulan olayla bağlantılı doğrulanmış tüm varlık kayıplarının CryptoBilis’ten alınan cihazlarla ilişkili olduğunu belirtti. Şirket, başka bir satıcıdan alınan cüzdanla bağlantılı bir varlık kaybını doğrulamadı.
Update from Ledger Donjon on the CryptoBilis investigation
@DonjonLedger is investigating Ledger signers sold by CryptoBilis, a reseller in Southeast Asia, that contained an unauthorized hardware implant. Ledger confirmed this on October 10th for one affected user’s signer.…
— Ledger (@Ledger) October 13, 2026
İmplant, İşlemleri Değiştirmedi
Donjon’un analizine göre implant, cihazın kasasının içine yerleştirilmiş ayrı bir parçaydı. Kurulum sırasında ekranda görünen kurtarma kelimelerini bir mikrodenetleyiciyle çözüp eSIM üzerinden LTE ağına gönderiyordu.
Ledger, söz konusu zararlı parçanın cihazın güvenlik çipini veya işletim sistemini değiştirmediğini, işlemleri veya imzaları da değiştirmediğini söyledi.
Ledger’dan Kullanıcılara Uyarı
Ledger, CryptoBilis’ten cihaz alıp henüz kurulum yapmayanların cihazı kullanmamasını ve Ledger Destek ile iletişime geçmesini istiyor. Kurulum yapanların ise varlıklarını yeni bir kurtarma ifadesiyle oluşturulmuş başka bir cüzdana hızla aktarmalarını öneriyor. CryptoBilis, inceleme sürerken Ledger cihazlarının satışlarını ve gönderimlerini durdurdu.
Şirket, etkilenen kullanıcıların sayısının ve toplam kaybın henüz doğrulanmadığını, internette paylaşılan rakamların üçüncü taraflara ait olduğunu ve tam olarak doğrulanmadığını belirtti. Varlıklarını kaybeden veya cihazlarının kurcalandığını düşünen kullanıcıların Ledger Destek’e ve yerel kolluk kuvvetlerine başvurması istendi. Ledger ayrıca kurtarma ifadesinin hiçbir internet sitesi, uygulama veya forma girilmemesi gerektiğini hatırlattı.
Ledger Cüzdanlarındaki Gizli Parça Cihazları Nasıl Ele Geçirdi? yazısı ilk önce CryptoPotato üzerinde ortaya çıktı.
