Singapur polisi, bazı mağazalarda satılan Ledger kripto para cüzdanlarında kötü amaçlı donanım tespit edildiğini açıkladı. 10 Eylül’den bu yana bildirilen en az iki vakada toplam kayıp, yaklaşık 3,5 milyon Singapur dolarına (2,7 milyon ABD doları) ulaştı.
Singapur Polis Teşkilatı’nın 28 Ekim 2026 tarihli duyurusuna göre, cihazlara eklenen bileşenler kurtarma ifadelerini veya özel anahtarları ele geçirebiliyor. Saldırganlar bu bilgilerle kullanıcıların haberi olmadan kripto varlıkları transfer edebiliyor. Yetkililer, soruşturmaya konu olan mağazaların isimlerini açıklamadı.
Saldırı Nasıl Çalışıyor?
Ledger, daha önce incelediği bir Nano X cihazında izinsiz eklenmiş bir çip bulunduğunu açıklamıştı. Çip, kurulum sırasında ekranda gösterilen 24 kelimelik kurtarma ifadesini okuyarak dahili SIM kart üzerinden saldırganlara iletiyordu.
Şirkete göre bu müdahale, cihazın güvenlik bileşenini ve işletim sistemini etkilemediği için “Genuine Check” orijinallik kontrolünde uyarı vermedi.
Kullanıcıların, güvenliğinden şüphe ettikleri cihazlara kurtarma ifadelerini girmemeleri ve bu cihazlarda işlem yapmamaları gerekiyor. Özel anahtarlar ve kurtarma ifadeleri, kendisini destek görevlisi veya polis olarak tanıtan kişiler dahil hiç kimseyle paylaşılmamalı.
Hi @Rohitonchain_, we have no indication that Ledger’s infrastructure, systems, services or direct sales channel have been compromised.
To date, all confirmed fund losses connected to this drain incident involve devices sold through a limited number of resellers. We have not…
— Ledger (@Ledger) October 28, 2026
Ledger, doğrulanan kayıpların sınırlı sayıdaki satıcıdan alınan cihazlarla bağlantılı olduğunu belirtirken doğrudan satış kanalının veya altyapısının ele geçirildiğine ilişkin bir bulguya rastlanmadığını söylüyor.
Bu gelişme, Ledger’ın Asya’daki yetkili satıcısı CryptoBilis üzerinden satılan cüzdanlara ilişkin hırsızlık iddialarını yeniden gündeme getirdi. Ledger, 9 Ekim’de satıcının satış ve sevkiyatlarını durdurmasını istemiş, 10 Ekim’de ise bir müşterinin Nano X cihazında kurtarma ifadesini ele geçiren casus donanım bulunduğunu açıklamıştı. Bu cihazlarla bağlantılı kayıplara ilişkin ilk tahminler 86 milyon doları aşarken analiz şirketi Bitquery bu rakamı 102 milyon dolara yükseltti. Ancak Ledger 29 Ekim itibarıyla bu tutarı henüz doğrulamadı.
Singapur’da Satılan Ledger Cüzdanlarda Kötü Amaçlı Donanım Bulundu yazısı ilk önce CryptoPotato üzerinde ortaya çıktı.
