Ledger bir zincirleme sızma kurbanı: 60 BTC’lik bir dolandırıcıdan sahte iş teklifleri yoluyla çalındı

İş sahtekarlıkları konusunda uzmanlaşmış bir suç şebekesi, ele geçirilmiş Ledger cüzdanları aracılığıyla yaklaşık 4,8 milyon dolar değerinde 60,3 bitcoin (BTC) biriktirdikten sonra zincirleme bir hack saldırısının kurbanı oldu. Chainalysis tarafından 15 Ekim 2026'da yayınlanan bir araştırmaya göre, bu olay, güvenli olduğu kabul edilen depolama çözümlerini kullanan kötü niyetli aktörlerin savunmasızlığını ortaya çıkarırken, dolandırıcıların kendilerinin de av haline geldiği bir sistemin ironisini örneklendiriyor. Bağlam Fransız donanım cüzdanı ( hardware wallet ) üreticisi Ledger, uzun süredir kripto paraların güvenli depolanması konusunda bir referans noktasıdır. Ledger Nano veya yeni Ledger Atom gibi cihazlar, fonlara erişmek için gerekli olan kodlar olan özel anahtarları korumalı bir fiziksel ortamda izole eder. Ancak, Cure53 veya Quarkslab gibi firmalar tarafından yapılan düzenli denetimlere rağmen, bu cihazların güvenliği aynı zamanda kullanımlarına da bağlıdır. Bu vakada, bir suç grubu, iş sahtekarlıkları yoluyla çalınan fonları depolamak için Ledger cüzdanlarını kullanmış, ancak daha sonra kendileri hacklenmiştir. Söz konusu ve "görev dolandırıcılığı" olarak adlandırılan sahtekarlıklar, kurbanları ücretli görevler (sahte yorumlar, hayali satışlar) bahanesiyle işe almak ve ardından çeşitli bahanelerle onlardan para koparmak şeklinde gerçekleşmektedir. Fonlar daha sonra izleri karıştırmak için genellikle BTC olmak üzere kripto paralara dönüştürülür. Chainalysis'e göre, bu şebeke 60,3 BTC'yi Eylül ve Ekim 2026 arasında biriktirmiş, ardından 9 Ekim'de korsanlar tarafından fonlar boşaltılmıştır. Olay, özellikle Avrupa'da MiCA düzenlemesi ile düzenleyicilerin işlem izlenebilirliğini artırdığı ve aynı zamanda donanım cüzdanlarının anonimliğiyle ilgili risklere dikkat çektiği bir dönemde meydana gelmiştir. Gerçekler Chainalysis tarafından yeniden oluşturulan ve Cryptoast tarafından aktarılan olaylar birkaç aşamada gerçekleşmektedir: 1 ile 22 Eylül 2026 tarihleri arasında, suç ağı iş dolandırıcılıkları yoluyla 60,3 BTC (CryptoScore Pro'ya göre 15 Ekim itibarıyla 4,8 milyon dolar) topladı. Fonlar, sahte yorumlar yayınlamak veya çevrimiçi satışları simüle etmek gibi dolandırıcılık görevleri için işe alınan kurbanlardan elde edildi. 22 Eylül'de dolandırıcılar, ganimetlerini tamamı Ledger donanım cüzdanlarıyla ilişkili üç Bitcoin adresine dağıttı. Bu cihazların kesin kaynağının – resmi mi yoksa sahte mi olduğu – kaynaklar tarafından belirtilmedi. 9 Ekim'de, üç adres de tek bir işlemle boşaltılarak 60,3 BTC'nin tamamı, halihazırda çalınmış fonlarla bağlantılı olduğu bildirilen tek bir cüzdana aktarıldı. Chainalysis, korsanların kimliğini açıklamasın da, blokzincir analizi yoluyla bu hareketleri takip etti. Cryptoast'a göre Ledger, daha önceki tehlikeye atılmış cüzdan hırsızlıklarını Güneydoğu Asya merkezli bir satıcı olan CryptoBilis tarafından satılan cihazlara bağladı. Ancak makale, dolandırıcılar tarafından kullanılan Ledger cihazlarının bu kaynaktan gelip gelmediğini belirtmiyor. Ayrıca, çalınan fonlar, izlenebilirliği gizlemeyi amaçlayan bir teknikle (Wasabi Wallet veya Samourai Wallet gibi servisler kullanılarak) karıştırılmış adreslere aktarıldı, ancak Chainalysis bu akışları kısmen takip edebildiğini iddia ediyor. Ledger bu olayla ilgili resmi bir yorum yapmadı ancak cihazlarının, özel anahtarların cihazdan asla çıkmadığı izole bir güvenlik modeline dayandığını hatırlattı. Bununla birlikte şirket, donanım saldırısı risklerine yanıt olarak, kasanın fiziksel olarak açılma girişimlerini tespit eden bir sistemle donatılmış yeni bir model olan Ledger Atom 'u 2026 yılında piyasaya sürdü. Temel kavramları anlamak Donanım cüzdanı ( hardware wallet ) Donanım cüzdanı, kripto para birimlerinin özel anahtarlarını güvenli bir şekilde, çevrimdışı olarak saklamak için tasarlanmış fiziksel bir cihazdır. Yazılım cüzdanlarının (MetaMask gibi) veya merkezi borsaların (Binance gibi) aksine, anahtarları ağdan izole ederek uzaktan hacklenme risklerini azaltır. Örnek: Ledger Nano S bir USB belleğe benzer ve işlemleri onaylamak için manuel onay gerektirir. Ancak güvenliği kullanım şekline de bağlıdır: çalınmış veya değiştirilmiş bir cihaz (bu vakada olduğu gibi) fonların tehlikeye girmesine neden olabilir. Özel Anahtar ve Fon Güvenliği Özel anahtar, genel bir adrese (bankadaki IBAN gibi) bağlı kripto paralara erişim sağlayan gizli bir karakter dizisidir. Bir kötü amaçlı yazılım, fiziksel saldırı veya sahte cüzdan aracılığıyla ele geçirilirse, fonlar korsanların erişimine açılır. Bu olayda, dolandırıcılar güvenliklerinden faydalanmak amacıyla BTC'lerini Ledger cihazlarında saklamışlar, ancak özel anahtarları muhtemelen bir casus yazılım veya sahte bir cihaz aracılığıyla çalınmıştır. İşlem Karıştırma ( coin mixing ) Karıştırma, kripto para işlemlerini anonimleştirmek için kullanılan bir tekniktir. Wasabi Wallet veya Samourai Wallet gibi servisler, fonları yeniden dağıtmadan önce birden fazla kullanıcının fonlarını karıştırarak kökenlerinin izlenmesini zorlaştırır. Bu vakada, korsanlar 60,3 BTC'yi karıştırılmış adreslere transfer ederek takibini zorlaştırmıştır. Ancak Chainalysis gibi araçlar, işlem modellerini ve şüpheli adresleri analiz ederek bu akışların kısmen izlenmesine olanak tanır. Görev Dolandırıcılığı ( task scam ) Görev dolandırıcılığı, kurbanları çekmek için ücretli görevler (sahte yorumlar yazmak veya bağlantılara tıklamak gibi) teklif etme yöntemidir. Mağdurlar işe başladıktan sonra, "ücretler" veya "negatif bakiye" bahanesiyle para yatırmaya teşvik edilirler. Fonlar daha sonra ters ibrazları önlemek için kripto paralara dönüştürülür. Bu olayda, suç şebekesi 60,3 BTC'sini bu tür bir dolandırıcılık yoluyla biriktirmiş, ancak daha sonra kendisi hacklenmiştir. Analiz: Risk altında olan nedir Bu olay, kripto varlıklara özgü ekonomik bir paradoksu örneklendiriyor: Meşru kullanıcıları korumak için tasarlanan donanım cüzdanlarının güvenliği, kötü niyetli aktörler tarafından suistimal edildiğinde bir…