Ledger, bildirilen cüzdan boşaltma vakalarıyla bağlantılı en az bir cihazda izinsiz donanım implantı bulunduğunu doğruladı. Doğrulanmış vakalar, Güneydoğu Asya’daki CryptoBilis satıcısı üzerinden alınan cihazlarla ilişkilendirildi. Ancak implantın tam olarak nasıl çalıştığı veya bildirilen kayıpların tamamına yol açıp açmadığı kamuya açık bilgilerle kesinleşmiş değil. Ledger, toplam kayıp tutarını da doğrulamadı.
2
4
7
Ledger neyi doğruladı?
Cüzdanlardan varlıkların çekildiğine ilişkin haberler 9 Ekim 2026’da gündeme geldi. Ledger, ertesi gün etkilenen bir kullanıcıya ait cihazda implant bulduğunu doğruladı. Şirket, 11 Ekim’deki güncellemesinde bildirilen olayda doğrulanmış vakaların tümünün CryptoBilis üzerinden satılan cihazlarla bağlantılı olduğunu söyledi.
2
4
7
Ledger, etkilenen cihaz sayısını “sınırlı” olarak tanımladı ancak doğrulanmış bir sayı paylaşmadı. Ayrıca kendi sistemlerinin ve doğrudan satış kanallarının etkilenmediğini belirtti. Bu açıklamalar soruşturmanın şu ana kadar bildirilen kapsamını daraltıyor; şüpheli her kaybın implantlı bir cihazdan kaynaklandığını kanıtlamıyor.
2
5
6
Kayıp tahminleri Ledger’ın doğruladığı bir toplam değil
Soruşturma ilerlerken bağımsız tahminler değişti. İlk haberlerde şüpheli kayıplar 86 milyon doların üzerinde gösterilirken, sonraki tahminler 93 milyon doları aştı. Bir tahmin toplamı yaklaşık 93,4 milyon dolar olarak verirken, başka bir analiz 311 cüzdanda 92,9 milyon dolarlık kayıp bildirdi. Ledger bu rakamları doğrulamış değil.
7
11
13
Bu hesaplamalar, zincir üstü analizlerde izlenen cüzdan ve fonlarla ilgilidir; kurcalandığı doğrulanan fiziksel cihazların sayısını göstermez. Bu nedenle analizde sayılan cüzdanları etkilenen donanım cüzdanlarıyla bir tutmamak gerekir.
13
14
İmplant hakkında bilinenler ve iddialar
Mark Karpelès’in Malezya’dan edinilen bir Ledger cihazında ek bir devre kartı bulduğu bildirildi. Keşfe ilişkin anlatımlarda kartta bir mikrodenetleyici, LTE donanımı ve e-SIM bulunduğu aktarılıyor. Öne sürülen çalışma şekline göre kart, kurulum sırasında ekranda gösterilen kurtarma kelimelerini okuyup hücresel bağlantı üzerinden dışarı aktarabiliyordu.
18
25
Bu, bildirilen teknik bir açıklama; Ledger’ın resmen doğruladığı bir çalışma yöntemi değil. Ledger, incelenen bir cihazda izinsiz implant bulunduğunu teyit etti. Ancak mevcut haberler implantın tam olarak nasıl çalıştığını ortaya koymuyor ve bildirilen tüm kayıpların bu implanttan kaynaklandığını kanıtlamıyor.
2
9
CryptoBilis’ten alanlara bildirilen önlemler
Ledger, soruşturma sürerken CryptoBilis’ten satış ve sevkiyatları durdurmasını istedi. Haberlerde satıcının da donanım cüzdanı satışlarını askıya aldığı aktarıldı.
4
7
CryptoBilis’ten önceki 90 gün içinde cihaz alanlar için bildirilen öneriler şöyleydi:
- Cihaz henüz kurulmadıysa: Soruşturma devam ederken kurulumu başlatmayın.
17
20
- Cihaz önceden kurulduysa: Varlıkları, yeni oluşturulmuş bir kurtarma ifadesiyle kurulan yeni bir imzalama cihazına taşımayı değerlendirin. Yeni donanıma aynı ve açığa çıkmış olabilecek kurtarma ifadesini yüklemek, ifadenin ele geçirilmiş olma ihtimalini ortadan kaldırmaz.
17
26
90 günlük süre, ihtiyati amaçlı bir eşik; daha önce alınan cihazların güvenli olduğunun kanıtı değil. İzlenen cüzdanların büyük bölümünün ilk kez haziran ayında veya daha sonra fon aldığı yönündeki bildirimler de tek başına cihazların ne zaman satın alındığını ya da kurcalandığını göstermez.
Soruşturmada yanıt bekleyenler
Kamuya açık bilgiler, fiziksel olarak kaç cihazın etkilendiğini, şüpheli kayıpların tümünün bir implantla bağlantılı olup olmadığını veya implantın doğrulanmış çalışma biçimini ortaya koymuyor. Kayıp rakamları Ledger’ın kesinleştirdiği bir toplam değil, bağımsız tahminler olmaya devam ediyor.
2
7
13