OrtaII Siber Savaş ve Kritik Altyapı11 Ekim 2026, Pazar
Ledger cüzdanlarına bayi zincirinde LTE'li casus çip yerleştirildiği doğrulandı
Ledger 10 Ekim'de en az bir cihazda donanım müdahalesini doğruladı, 11 Ekim'de ise bütün fon boşaltma şikâyetlerinin Malezya merkezli bayi CryptoBilis üzerinden satılan cihazlara bağlandığını açıkladı. Kayıp tahminleri 71,5 ile 86 milyon $ arasında ve doğrulanmadı.
BleepingComputer'ın 12 Ekim tarihli haberine göre implant, cihazın ekran çıktısını ve tuş basışlarını okuyarak kurtarma ifadesini (cüzdanın ana anahtarını üreten kelime dizisi) yakalıyor ve eSIM üzerinden LTE ağıyla saldırgana gönderiyor. Araştırmacılar implantın 16 Eylül'den itibaren cihazlarda göründüğünü, kurcalanmış ürünlerin orijinalin neredeyse yarı fiyatına satıldığını söylüyor. İncelenen 2 varyanttan biri pili küçültüp yer açıyor, öteki ekranın altındaki köpük boşluğuna sığıyor. Ledger'ın kendi doğruluk testi, güvenli öğe (anahtarı saklayan yonga) sağlam kaldığı sürece eklenen implantı yakalayamıyor.
Gizmodo'nun 9 Ekim haberine göre Ledger, CryptoBilis'i Endonezya, Malezya ve Filipinler için listeliyordu; şirket bayiden satış ve sevkiyatı durdurmasını istedi ve son 90 günde bu bayiden cihaz alanların kuruluma başlamamasını önerdi. Arkham Intelligence'ın doğrulanmamış takibinde işaretli adreslerde yaklaşık 71,5 milyon $ görünüyordu; Crypto Briefing'in aktardığı bir analist tahmini 86 milyon $'ın üzerinde. Ledger bayiyi müdahaleyle suçlamadı; implantın bayide mi, öncesinde mi takıldığı doğrulanamadı. İncelenen bir örnek Amazon Japonya'da Çin merkezli, Malezya'dan gönderim yapan bir satıcıdan alınmıştı.
Talay değerlendirmesi
Sonuç
Saldırı yazılımı değil, dağıtım zincirindeki fiziksel cihazı hedefledi ve üreticinin kendi doğruluk testini atlattı. Bu, menşe ve orijinallik kontrolünün yalnızca ana yongaya baktığı her donanımda aynı açığın bulunduğunu gösteriyor. En olası yol, donanım cüzdanı üreticilerinin yetkili bayi ağını daraltması ve kurcalama tespitini fiziksel muayeneye genişletmesi.
Olası etkiler
- Kripto saklama güveniOlumsuzKısa vade
Doğruluk testinin implantı yakalayamaması, üçüncü taraf bayi kanalına olan güveni düşürür ve doğrudan üreticiden satışa kayışı hızlandırır.
- Donanım tedarik güvenliğiOlumsuzOrta vade
Bayi ya da lojistik aşamasında eklenen donanım, kurum cihazlarında da menşe belgesinin ötesinde fiziksel muayene ihtiyacını gündeme taşır.
- TürkiyeOlumsuzKısa vade
Türkiye'de kripto varlık kullanımı yaygın ve cihazların önemli kısmı pazar yerlerinden alınıyor; yetkisiz kanal riski Türk kullanıcılar için de geçerli.
İhtimaller
- 1Olay tek bayide kalır%55
Soruşturma implantı tek dağıtım kanalına bağlar, Ledger etkilenen kullanıcıları belirler ve kayıp rakamı netleşir.
İzlenecek: Ledger'ın etkilenen cihaz sayısı ve kayıp tutarı açıklaması
- 2Başka kanallarda örnek çıkar%35
Farklı pazar yerlerinden alınmış implantlı cihazlar bulunur ve saldırının organize bir tedarik zinciri operasyonu olduğu anlaşılır.
İzlenecek: CryptoBilis dışı kanaldan alınmış implantlı cihaz bildirimi
- 3Faile ulaşılır%10
Malezya ya da başka bir ülkede kolluk, implantı takan grubu tespit eder ve fonların bir kısmı dondurulur.
İzlenecek: Malezya polisinin ya da stablecoin ihraççılarının dondurma açıklaması
Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.
Piyasa tepkisi
Etkilenen göstergeler
- İşaretli adreslerdeki tutar▼ 71,5 milyon $
- Etkilenen bayi pazarı▼ 3 ülke