Ledger, ekimde incelenen bir cihazda yetkisiz implant doğruladı

Ledger, CryptoBilis’in sattığı ürünlerle bağlantılı bir olayda bir cihazda yetkisiz donanım implantı bulunduğunu doğruladı. Şirket, parçanın ilk kurulum sırasında ekranda gösterilen kurtarma ifadesini ele geçirmek üzere tasarlandığını açıkladı.

Ledger, olayın cihaz şirketin kontrolünden çıktıktan sonra dağıtım aşamasında yaşandığını belirtti. Şirket ayrıca kendi çiplerinin, işletim sisteminin ve sunucularının ihlal edilmediğini bildirdi.

Ledger, 15 Ekim’de güncellediği bilgilendirme metninde implant analizini ve şüpheli cihazların incelenmesi ile destek süreçlerini anlattı. Şirketin açıklamasına göre implant, cihazın içine yerleştirilen ve ilk kurulum sırasında ekranda görünen kurtarma ifadesini dışarı aktarmak üzere tasarlanmış bir donanım parçası.

Güvenlik araştırmacısı Joe Grand, Ağustos 2025’te Tayland’daki Lazada’dan satın aldığı Nano X’te şüpheli bir parçaya rastladığını ve 4 Mart 2026’da Ledger’a bildirdiğini söyledi. Grand, Ledger’ın iç soruşturma başlatacağını yanıtladığını ancak müşterileri önceden bilgilendirmemesini eleştirdi. Satıcının satın alma sırasında resmi bir yetkili satıcı olduğu doğrulanmadı.

Cointelegraph, Ledger’ın Grand’ın bildiriminin ele alınışına ilişkin sorulara doğrudan yanıt vermek yerine kamuya açık açıklamasına yönlendirme yaptığını aktardı. İlk bildirim ile Ekim 2026’da doğrulanan olay arasında teknik veya kurumsal bir bağlantı olup olmadığı doğrulanmadı.