Ledger Spy implant skandalı: MediaMarkt satışları dondurdu

Ledger Soruşturması, Kurtarma İfadelerini Çalan Gizli Cihazı Ortaya Çıkardı

9 Ekim 2026 tarihinde cihazlarından fonların çalındığına dair raporların ortaya çıkmasının ardından Ledger, felaket niteliğinde bir sorunla uğraşmaktadır. İlk başta raporlarda tahmini kayıpların yaklaşık 86 milyon dolar olduğu belirtilmişti, ancak bu rakam daha sonra 93 milyon dolara yükseldi. Dört gün sonra Ledger, X platformunda yaptığı açıklamada, soruşturmasının Güneydoğu Asya'da faaliyet gösteren bir satıcı olan Cryptobilis tarafından satılan cihazlara odaklandığını belirtti.

Salı günü yapılan açıklamada, en önemli bulgunun saldırganların Ledger cüzdanının içine minik bir casus cihaz yerleştirdikleri olduğu belirtildi. Bu cihaz, müşterinin 24 kelimelik kurtarma ifadesini gizlice okuyup hücresel ağ üzerinden saldırganlara iletebiliyordu. Donjon olarak bilinen Ledger’ın güvenlik araştırma ekibine göre, saldırı birkaç aşamadan oluşuyordu.

“Donjon’un saldırı analizine göre, yerleştirilen cihaz cihazın kasasının içinde bulunuyor ve ekranda gösterilen verileri okuyor,” dedi Ledger. “Kurulum sırasında, kullanıcı 24 kelimelik kurtarma ifadesini ekranda görüntüler. İmplant bu ekranları algıladığında, mikrodenetleyicisi kelimeleri deşifre eder ve önceden ayarlanmış bir eSIM kullanarak LTE üzerinden iletir.”

Şirket şöyle devam etti:

“İmplant ayrı bir bileşendir. Secure Element’i veya Ledger işletim sistemini değiştirmez ve işlemleri ya da imzaları etkilemez.”

Cüzdan üreticisi, 9 Ekim’de açıklanan olayla ilişkili tüm teyit edilmiş fon kayıplarının Cryptobilis üzerinden satın alınan cüzdanlarla ilgili olduğunu belirtti. “Etkilenen kullanıcıların toplam sayısını veya kaybedilen toplam değeri teyit etmedik,” diyen Ledger, son zamanlarda ortaya atılan 93 milyon dolarlık tahminlerin “tam olarak doğrulanmadığını” vurguladı.

Ledger, Cryptobilis’ten cüzdan satın alan herkesi önlem almaya çağırıyor. Şirket, cihazlarını henüz etkinleştirmeyen müşterilerin kurulum işleminden kaçınmaları gerektiğini vurguladı.

Tahrifat İddiaları Yayılırken Mediamarkt, Ledger Satışlarını Durdurdu

Bir başka güncellemede Ledger, başka bir satıcı olan Mediamarkt Saturn’un da Ledger donanım cüzdanlarının satışını geçici olarak durdurduğunu belirtti. Şirket, “Soruşturma devam ederken mağazalarında ve çevrimiçi olarak Ledger cihazlarının satışı durduruldu” açıklamasını yaptı.

Ledger’ın Mediamarkt ile ilgili açıklaması, X platformunda dolaşan bir dizi iddianın ardından geldi; bu iddialarda, Avrupa’daki perakendeciden satın alınan Ledger donanım cüzdanlarının fiziksel olarak kurcalanmış olduğu iddia ediliyordu.

Ledger, Mediamarkt’ın satışları askıya almasının “Almanya’daki bir müşteriden gelen bir implant ihbarı”nın ardından gerçekleştiğini belirtti, ancak “herhangi bir fon kaybı bildirilmediğini” de vurguladı. Şirketin son açıklaması, konuyla ilgili somut bir açıklama sunmaktan uzak kaldı; bu da sosyal medyada spekülasyonlar ve haber dalgaları dolaşmaya devam ederken kamuoyundaki endişeleri büyük ölçüde gideremedi. Şirketin rakibi Trezor da Salı günü, Ledger’daki olayın ardından yeniden satış ortaklarının sayısını azalttığını duyurdu.