# Ledger’dan Asya’daki bayilere satışları durdurma çağrısı

<https://kriptometa.com/ledger-asya-bayi-satislari-gizli-cip>

Yazar: Abdullah Özkurt
Dil: Türkçe

Yayınlanma: 2026-10-14T13:00:49+03:00

Güncellenme: 2026-10-14T13:00:49+03:00

![İnceleme mikroskobu altında kapalı Ledger cihazını gösteren temsili donanım güvenliği görseli](https://kriptometa.com/uploads/ledger-dan-asya-daki-bayilere-satislari-durdurma-cagrisi-dc9b5ae984b0_article.webp)

## Önemli noktalar

- Ledger, altı Güneydoğu Asya ülkesi ve Hong Kong’da ürünlerin raflardan kaldırılmasını istedi.
- Orijinal güvenlik çipi, sonradan eklenen donanımın tespit edileceği anlamına gelmiyor.
- Bitquery’nin 102 milyon dolarlık kayıp hesabı, Ledger tarafından doğrulanmış toplam değil.

CryptoBilis’te başlayan incelemede cihazın ekranını okuyup kurtarma kelimelerini mobil ağdan gönderen bir parça bulundu. Satışları durdurma talebi bölgedeki diğer bayileri de kapsıyor.

Ledger, Güneydoğu Asya’daki altı ülke ile Hong Kong’da bayilerden ve distribütörlerden cihaz satışlarını durdurmalarını, ürünleri raflardan kaldırmalarını istedi. Türkiye saatiyle 14 Ekim’in ilk saatlerinde yayımlanan açıklama; Endonezya, Singapur, Tayland, Filipinler, Vietnam ve Malezya’yı kapsıyor. Talep, CryptoBilis üzerinden satılan cihazlara sonradan yerleştirilen parçaların incelenmesi sırasında geldi.

Şirketin [9 Ekim’deki ilk uyarısı](https://kriptometa.com/ledger-cryptobilis-cihaz-kullanici-uyarisi) CryptoBilis müşterilerine yönelikti. Son açıklama satış tedbirini genişletiyor; Ledger, doğruladığı para kaybı olaylarının hâlâ Güneydoğu Asya ile sınırlı olduğunu söylüyor. Cihazlara kimin, dağıtımın hangi aşamasında müdahale ettiği henüz belirlenmedi.

[Ledger’in Asya’daki bayi satışlarına ilişkin resmî açıklaması](https://x.com/Ledger/status/2110129361382994076)

## Gizli parça, kurulumdaki kelimeleri ekrandan okuyor

Ledger’in güvenlik ekibi Donjon’un [13 Ekim’de açıkladığı bulgulara](https://x.com/Ledger/status/2109896739985453358) göre eklenen mikrodenetleyici, ilk kurulumda gösterilen 24 kelimeyi ekran verisinden çözüyor. Ardından eSIM üzerinden LTE bağlantısıyla dışarı gönderiyor. Şirket, parçanın Secure Element güvenlik çipini veya Ledger OS yazılımını değiştirmediğini belirtiyor.

[Kurtarma ifadesi](https://kriptometa.com/sozluk/seed-phrase), uyumlu bir cüzdanda hesap anahtarlarının yeniden oluşturulmasını sağlar. Kelimeler açığa çıktığında cihazın hâlâ sahibinde olması, aynı hesaplara başka bir yerden erişilmesini önlemez. PIN değiştirmek sızan kelimeleri geçersiz kılmaz. Ek passphrase kullanılmışsa hesaplara erişmek için onun da bilinmesi gerekir.

Ledger’in 14 Ekim’de güncellenen [donanım bütünlüğü belgesi](https://support.ledger.com/article/4404382029329-zd) de orijinallik denetiminin sınırını açıklıyor: Denetim, güvenlik çipinin gerçek olduğunu doğruluyor. Orijinal çipe dokunulmadan eklenen bir casus parça bu kontrolden kaçabiliyor. Destek belgesi, cihazı açmanın kalıcı hasara ve garanti kaybına yol açabileceğini de belirtiyor.

## 102 milyon dolar, araştırmacının zincir üstü hesabı

Bitquery, [13 Ekim tarihli incelemesinde](https://www.bitquery.io/investigations/ledger-cryptobilis-hack) altı ağdaki 324 cüzdandan toplam 102 milyon dolar çıktığını hesaplıyor. Tutar, varlıkların 9 Ekim fiyatlarına dayanıyor; saldırganın kendi hesapları arasındaki hareketler ve takaslar yeniden kayıp olarak sayılmıyor. Cüzdan sayısı, mağdur kişi sayısı değil.

Ledger toplam kaybı doğrulamış değil. Zincirdeki para hareketleri de tek başına her hesabın anahtarının nasıl ele geçirildiğini veya hangi fiziksel cihazın kullanıldığını kanıtlamıyor.

## CryptoBilis müşterilerine yeni cihaz ve yeni kelimeler öneriliyor

Ledger, CryptoBilis’ten alınmış cihazı henüz kurmayanların kuruluma başlamamasını istiyor. Daha önce kurulum yapanlara ise varlıklarını yeni cihazda yeni kurtarma kelimeleriyle oluşturulan hesaplara taşımalarını öneriyor. [Eski kelimeleri başka cihazda yeniden kullanmak](https://kriptometa.com/seed-phrase-saklama), açığa çıkmış anahtarları değiştirmez.

**Kurtarma kelimelerini destek formuna yazmayın.** Ledger, kelimeleri hiçbir web sitesine, uygulamaya veya forma girmemeniz gerektiğini hatırlatıyor. Hasarlı ya da değiştirilmiş cihaz için resmî destekle görüşmeden sökme veya gönderme işlemi yapılmamasını istiyor.