Ledger, 86 milyon dolarlık hack olayının ardından 849 dolarlık cihaz lansmanı nedeniyle eleştirildi

Fransız donanım cüzdanı üreticisi Ledger, 86 milyon dolarlık bir hack saldırısının kullanıcı fonlarını boşaltmasından sadece birkaç gün sonra 849 dolarlık Atom cihazını tanıttıktan sonra sert eleştirilerle karşılaştı. Güvenlik endişelerinin arttığı bir dönemde gerçekleşen bu lansman zamanlaması, şirketin kriz yönetimi ve donanım cüzdanı piyasasındaki güven üzerindeki etkisi hakkında soru işaretleri yarattı. Bağlam Ledger, dijital varlıklarını güvence altına almak isteyen kripto para kullanıcıları için çevrimdışı depolama çözümleri sunarak donanım cüzdanı endüstrisinde uzun süredir baskın bir oyuncu olmuştur. Nano S ve Nano X gibi şirketin ürünleri, güvenlik ve taşınabilirlik dengesi nedeniyle yaygın olarak benimsenmiştir. Ancak, Malezyalı bir bayi tarafından satılan cihazları hedef alan son 86 milyon dolarlık hack saldırısı, tedarik zincirindeki açıkları ortaya çıkardı. Olay, Ledger'ın Güneydoğu Asya'daki birçok bayi üzerinden satışları askıya almasına neden olurken, Avrupa'daki müşterilere bölgede kurcalanmış herhangi bir cihaz tespit edilmediği güvencesi verildi. Bu sırada kripto para piyasası, temkinli bir iyimserlik durumunda kalmaya devam ediyor. CryptoScore Pro verilerine göre, 14 Ekim itibarıyla BTC 81.599,93 dolar ve ETH 2.420,93 dolar seviyelerinde işlem görerek istikrarlı bir büyüme sergiledi. Piyasa duyarlılığının bir ölçüsü olan Crypto Fear & Greed Index, 15 Ekim'de 100 üzerinden 53 seviyesinde yer alarak nötr bir görünüme işaret etti. Bu arka planla birlikte, Ledger'ın yeni ürün lansmanı, sektör gözlemcilerinin şirketin hack saldırısına verdiği yanıtın yeterli olup olmadığını sorgulamasıyla dikkatleri üzerine çekti. Gerçekler Ledger, 15 Ekim 2026'da Atom cüzdanını 849 dolar fiyatla duyurdu. Güvenlik odaklı bir Android cihaz olarak tanımlanan cihaz, bir akıllı telefonun yerini almak için değil, kripto para işlemleri, girişler ve hassas verileri yönetmek için özel bir araç olarak işlev görmek üzere tasarlanmıştır. The Verge 'e göre Atom, yalnızca veri yetenekleriyle sınırlı bir eSIM kullanacak, ancak kullanıcılar internet tabanlı mesajlaşma ve aramalar için uygulama indirmeye devam edebilecek. Cihaz çift işletim sistemiyle çalışıyor: Android OS ve güvenli işlemleri yönetmek için tasarlanan Ledger-OS. Ayrıca, kamera ve mikrofonu devre düzeyinde devre dışı bıraktığı iddia edilen bir “gizlilik anahtarına” sahip. Bu lansman, Ledger'ın kullanıcılarını hedef alan 86 milyon dolarlık bir hack olayını açıklamasından sadece birkaç gün sonra geldi. Geçen hafta gerçekleşen saldırı, Malezya'daki resmi bir bayi olan CryptoBilis tarafından satılan cihazlara yerleştirilen casus yazılımları içeriyordu. Ledger, "son derece organize bir suç grubunun" cüzdanlarını tehlikeye atmak, seed ifadelerini toplamak, fonları boşaltmak ve elde edilen gelirleri aklamak için gelişmiş bir altyapı kurmak amacıyla "milyonlarca" dolar harcadığını belirtti. Yanıt olarak şirket, Güney Asya genelindeki 23 bayinin satışlarını askıya aldı. Ancak, Alman bayisi MediaMrkt tarafından satılanlar arasında kurcalanmış herhangi bir cihaz bulunmadığını ve hiçbir Avrupalı kullanıcının hack ile ilgili kayıp bildirmediğini doğruladı. Ledger’ın Atom cüzdanı 849$ fiyatla sunuluyor; bu rakam, yaklaşık 150$ satış fiyatı olan Nano X gibi mevcut ürünlerinden önemli ölçüde daha yüksek. Ledger'ın 14 Ekim tarihli açıklamasına göre, 86 milyon dolarlık hack Malezyalı bir bayi tarafından satılan cihazları hedef aldı ve Avrupa'da onaylanmış herhangi bir kurcalama vakası bulunmadı. Ledger, etkilenen kullanıcıların kesin sayısını veya hack sonrası kurtarılan varlıkların toplam değerini açıklamadı. Temel kavramları anlamak Donanım cüzdanı (Hardware wallet) Donanım cüzdanı, kripto para özel anahtarlarını çevrimdışı olarak saklamak için tasarlanmış fiziksel bir cihazdır ve yazılım tabanlı cüzdanlara kıyasla hacklenme riskini azaltır. Oltalama veya kötü amaçlı yazılım saldırılarına karşı savunmasız olan çevrimiçi cüzdanların aksine, donanım cüzdanları anahtarları internete bağlı cihazlardan izole tutar. Örneğin, Ledger’ın Nano X'i, kullanıcıların cihazı USB veya Bluetooth aracılığıyla bir bilgisayara veya akıllı telefona bağlayarak işlemleri güvenli bir şekilde imzalamasına olanak tanır. Buradaki ödün kolaylıktır: kullanıcılar fonlarına erişmek için cihazı yanlarında taşımalıdır ve yedekleme olmadan cihazın kaybedilmesi, varlıkların kalıcı olarak kaybıyla sonuçlanabilir. Seed ifadesi (Seed phrase) Seed ifadesi, fonlara erişimi geri yüklemek için bir yedek görevi gören ve bir kripto para cüzdanı tarafından oluşturulan bir kelime dizisidir. Genellikle 12 ila 24 kelimeden oluşan bu dizi, kullanıcının cüzdanının ana anahtarıdır ve güvenli bir şekilde saklanmalıdır. Ledger hack olayında saldırganlar, cihazlara casus yazılımlar yerleştirerek seed ifadelerini hedef almış ve kullanıcılar cüzdanlarını tehlikeye girmiş makinelere bağladığında fonları boşaltmalarına olanak sağlamışlardır. Bu durum, bir seed ifadesinin orijinal donanım cüzdanı dışındaki hiçbir cihaza girilmemesinin önemini vurgulamaktadır. Tedarik zinciri saldırısı (Supply chain attack) Tedarik zinciri saldırısı, bilgisayar korsanlarının bir ürünü son kullanıcıya ulaşmadan önce, genellikle üretim veya dağıtım sırasında cihazlara müdahale ederek ele geçirmesiyle gerçekleşir. Ledger örneğinde saldırganlar, Ledger'ın yazılımındaki bir açığı kullanmak yerine, bir bayi tarafından satılan cüzdanlara casus yazılım yükleyerek tedarik zincirine sızmışlardır. Bu tür saldırılar, geleneksel güvenlik önlemlerini devre dışı bırakıp bunun yerine cihaza fiziksel erişime dayandıkları için özellikle sinsi niteliktedir. Ledger gibi şirketler, güvenilir bayilerle çalışarak ve kurcalandığı belli olan paketleme sistemleri uygulayarak bu riski azaltmaktadır. Analiz: Neler söz konusu Ledger'ın 849$ fiyatlı Atom cüzdan lansmanının, 86 milyon dolarlık bir hack olayının ortasında gerçekleşmesi, şirketin stratejik öncelikleri ve donanım cüzdanlarının benimsenmesi üzerindeki daha geniş etkiler hakkında sorular…