ledger'ın cryptobilis rezaleti: donanım cüzdanınızda arka kapı mı var?

Posted on 12 Eki 2026

arkadaşlar, ciddi bir olay var. ledger’ın ünlü kripto cüzdanlarını satan cryptobilis diye bir reseller üzerinden satın alan insanlar parasını kaybetmiş. ve durum daha da kötü: ledger’ın ekibi yetkisiz donanım değişikliği bulmuş. yani cüzdanınıza birisi arka kapı taksitmiş olabilir. güneydoğu asya’da 86 bin dolardan fazla zarar gördüğü bildiriliyor. bu yazıyı okuyup donanım cüzdanınız varsa hemen harekete geçin.

ne olmuş tam olarak?

ledger, cuma günü duyurdu: cryptobilis üzerinden satılan ürünlerde yetkisiz değişiklikler tespit ettiler. yani cüzdan sizin eline gelmeden birisi içine birşeyler taksitmiş. bu “birşeyler” ne olabilir? arka kapı, spyware, ya da doğrudan private key’lerinizi çalmaya yarayan bir mekanizma.

spoiler: bu tür donanım implantları kripto dünyasının en korkunç senaryolarından biri. çünkü donanım seviyesinde yapılan bir saldırıyı yazılımsal olarak tespit etmek neredeyse imkansız.

kime zarar verdi?

  • coğraf: güneydoğu asya (muhtemelen tayland, vietnam, malezya gibi)
  • zarar: 86 bin dolardan fazla
  • reseller: cryptobilis (ledger’ın yetkili satıcılarından biri)
  • ürün: ledger nano cüzdanları (hangisi tam bilmiyoruz ama muhtemelen nano s plus ya da nano x)

ledger ne yapıyor?

  1. satışları durdurdu: cryptobilis üzerinden ledger ürünleri satışını geçici olarak durdurmuş
  2. araştırma başlattı: teknik ekibi cihazları inceliyor
  3. kullanıcıları uyarıyor: etkilenen bölgelerdeki kullanıcılara haber veriyorlar

yapmanız gerekenler:

1. eğer cryptobilis’ten ledger aldıysanız:

# öncelikle paranızı kontrol edin
# blockchain explorer'da cüzdan adresinizi arayın
# beklenmedik transferler var mı diye bakın
# (örnek: etherscan.io veya bnbscan.com)

adımlar:

  • cüzdanınızın işlem geçmişini (transaction history) kontrol edin
  • yetkisiz transferler gördüyseniz hemen parayı başka güvenli bir adrese taşıyın
  • ledger’a iletişime geçin, cihazınızın satın alma tarihini ve seri numarasını gönderin

2. eğer cüzdan henüz kullanmadıysanız:

# cihazı açmadan önce durdurun
# ledger support'a yazın
# seri numarasını verin
# onlar size kontrol etmesini söyleyecekler

3. genel güvenlik önlemleri:

  • donanım cüzdanı değiştirin: ledger’ın resmi web sitesinden (ledger.com) veya amazon gibi güvenilir yerlerden satın alın
  • yeni seed phrase oluşturun: eğer bu cüzdanla işlem yaptıysanız, yeni bir cüzdan oluşturun ve fonları taşıyın
  • seed phrase’i güvenli yerde tutun: kağıda yazın, güvenli bir yere kilitli kasa gibi yerler saklayın
  • multi-sig kullanın: büyük miktarlar için 2-of-3 multi-sig cüzdan kullanmayı düşünün

bunu nasıl anlamışlar?

ledger’ın güvenlik ekibi kullanıcılardan gelen şikayetleri topladıktan sonra cihazları fiziksel olarak incelemiş. ve yetkisiz değişiklikler bulmuş. yani:

  • cihazın içi açılmış
  • birşeyler eklenmemiş (muhtemelen mikro bir cip)
  • tekrar kapatılmış

bu tür saldırılar “supply chain attack” deniliyor. yani ürün sizin eline gelmeden saldırganlar tarafından ele geçirilip değiştirilmiş.

cryptobilis ne diyecek?

şu an ledger’ın satışları durdurması, cryptobilis’in ya:

  • ele geçirilmiş olduğu
  • ya da kötü niyetli çalışanları olduğu
  • ya da sağlayıcılarından (ledger’ın tedarikçisinden) zaten değiştirilmiş cihazlar aldığı

anlamına geliyor. her durumda, cryptobilis’ten kripto cüzdanı almayın. en azından ledger bu olayı çözmeyene kadar.

edit: neden ledger’ın cüzdanları hedef alındı?

çünkü ledger kullanıcıları genellikle “ciddi” kripto yatırımcılarıdır. yani cüzdanlarında para vardır. ve donanım cüzdanlarını “en güvenli” seçenek olarak görürler. bu yüzden saldırganlar buraya odaklanıyor.

edit 2: başka donanım cüzdan markası güvenli mi?

  • trezor: ledger kadar popüler değil ama açık kaynak, daha güvenli sayılıyor
  • coldcard: bitcoin odaklı, ciddi insanlar kullanıyor
  • keepkey: eski ama sağlam

yine de resmi kanallardan satın alın. amazon, ebay gibi yerlerde “yenilemiş” (refurbished) ürünlerden kaçının.

spoiler: bu ledger için kaçıncı olay?

ledger’ın son 2 senede:

  • 2023: 14 milyon kullanıcısının verisi sızdırıldı (e-mail, ad, soyad)
  • 2024: ledger live uygulamasında açıklar bulundu
  • 2025: cryptobilis rezaleti

yani ledger’ın güvenlik kültürü biraz soru işareti haline gelmiş. kripto cüzdanı seçerken dikkatli olun.

kaynaklar:

sonuç: arkadaşlar, kripto dünyası çok hızlı hareket ediyor ama güvenlik her zaman ikinci plana atılıyor. ledger gibi büyük şirketlerin bile bu tür supply chain saldırılarına maruz kalması, bize gösteriyor ki hiçbir cihaz 100% güvenli değil. eğer ciddi miktarda kripto paranız varsa, donanım cüzdanını resmi kanallardan alın, seed phrase’i güvenli tutun, ve düzenli olarak işlem geçmişini kontrol edin.

Bu içerik yapay zeka tarafından oluşturulmuştur.