Ledger Donanım Cüzdanlarında Güvenlik Açığı

[EFS]

Ledger donanım cüzdanlarında ciddi bir açık ortaya çıkmış. Ekran ile devre arasına yerleştirilen bir böcek ile ekranın okunması sağlanıyor. Birçok kullanıcı coinlerini kaybettiğini söylüyor.
Ledger yetkili satıcılarından biri olan CryptoBilis adlı firmadan alınan cüzdanlarda bu durum görülmüş.

Özellikle 2025 sonrasında aldığınız bir Ledger cüzdanı varsa onu kullanmayın. Coinlerinizi bir an önce güvenli başka bir cüzdana taşıyın.

Bu henüz çok yeni bir haber, gelişmeler oldukça konuyu güncelleyeceğim.

A small board hidden inside a genuine Ledger Nano X listens to the wire between the secure element and the screen. When the wallet shows its 24 recovery words, the implant reads them pixel by pixel, recognises the letters, and sends them out over the cellular network. The secure element is never attacked, and the device works normally. In about a year the implant has gone from a bundle of hand-soldered wires to a board that is painted to match, has its chip markings sanded off, and leaves the battery alone.

https://www.tibane.net/research/ledger-nano-x-implant

https://x.com/Ledger_Support/status/2108551100613714002

[standardnepo]

Özellikle 2025 sonrasında aldığınız bir Ledger cüzdanı varsa onu kullanmayın. Coinlerinizi bir an önce güvenli başka bir cüzdana taşıyın.

A small board hidden inside a genuine Ledger Nano X listens to the wire between the secure element and the screen. When the wallet shows its 24 recovery words, the implant reads them pixel by pixel, recognises the letters, and sends them out over the cellular network. The secure element is never attacked, and the device works normally. In about a year the implant has gone from a bundle of hand-soldered wires to a board that is painted to match, has its chip markings sanded off, and leaves the battery alone.

Filmlerde izleyeceğimiz türde bişey olmuş gerçekten inanılmaz. Hardware walletlar bir bir patlıyo, önce coldcard sonra bu. Sıradan bi insan napsın daha, bu insanlar en güvenli yöntem olduğunu düşünüp almışlar cüzdanlarını. Üstelik resellerdan almışlar, yazık gerçekten. Kaç kişi açıp da içine bakacak bug var mı diye, karpeles miyiz biz.

Exchangelere mi kaydıralım yavaş yavaş anlamadım ki, bitcoin yatırımına başlamadan önce geçmişte çok fazla exchange’lerin patlamasıyla ilgili belgesel izledim, dolayısıyla o da mantıklı gelmiyor

[mandown]

ledger ya milletin kişisel bilgilerini çaldırıyor yada bu tarz konularla anılıyor arkadaş birde bu durum yetkili satıcı tarafından yapılıyor ha hahaha eminim yakında başka yetkili satıcılardada olur bu durum belkide ledger'ın kendisi yapıyordur.

kriptonun en büyük problemi güven ve saklama yeri.

soğuk cüzdan alıyorsun patlıyor pc'de tutuyorsun çalınıyor borsaya sokuyorsun kapanıyor lan ne olacak bu? bu gidişle 20-30 yıla kalmaz çoğu bunun kaybolur gibi duruyor.  Ne çalınmanın sonu var ne çaldırmanın..

[l99l]

Kriptoda insanlar kripto paralarını nereye koyacağını nasıl saklayacağını şaşırdı. Tamamen güveneceğiniz bir cüzdan yok. Ledger diyorlardı şimdi ledgerlar da güvenlik açığı tespit edildi.
Bir çok kullanıcının coinlerini kaybettiğini söylemesi durumun ne kadar kötü olduğunu gösteriyor. Bir an önce önlemlerinizi alın.
Yapacak fazla da bir şey yok. Sahip olduğunuz depoladığınız coinleri olabildiğince ayrıştırmaktan başka.

[hikrimen]

Exchangelere mi kaydıralım yavaş yavaş anlamadım ki

Bence kaydırma çünkü exchange riski ayrı bir risk senin dediğin gibi geçmişte çok batan oldu bu olayda sorun cüzdan fikrinde değil cihazın nereden alındığında gibi görünüyor yani haberde konuşulan şey yetkili satıcıdan alınan cihazlar bundan sonra cihazı doğrudan üreticinin kendi sitesinden alırdım ve büyük miktarlar için tek cihaza bağlı kalmazdım mesela iki farklı markadan multisig kurulursa tek bir cihaz bozuk çıksa bile paraya ulaşılamaz bu biraz zahmetli ama şu an için en mantıklı yol gibi duruyor

[Xyloo]

Hikrimen’e katılıyorum hocam. Borsalara kaydırmak hiç mantıklı değil. Mobil cüzdana taşı ama borsaya taşıma. Yani karar senin tabi ama riskin yüksek olacağını düşünüyorum. Binance dahil riskli grupta bence ama yine de bir borsaya illa aktarmak gerekiyorsa sanırım o Binance olurdu.

Ledger yok bende ama olsaydı hiç kullanmazdım.

[EFS]

Mark Karpeles donanımlardaki farklılığı görmüş ve araştırıyordu. Belki de bu yüzden hırsızlar acilen cüzdanları boşaltmaya başladılar. Bu erken fark edilmese çok daha büyük bir vurgun planlıyor olabilirlerdi.
https://x.com/MagicalTux/status/2108556423445835827

Bu işi planlayan yetkili satıcı firmanın el değiştirdiği konuşuluyor. Yeni sahiplikten sonra böcek yerleştirme işine girilmiş.

Aynı firma Safepal ve Trezor gibi donanım cüzdanlarının da satışını yapıyordu. Şu anda tüm satışlar durduruldu ancak yakın zamanda buradan donanım cüzdanı alanlar acilen varlıklarını başka cüzdana taşımalı.

[hikrimen]

Mark Karpeles donanımlardaki farklılığı görmüş ve araştırıyordu. Belki de bu yüzden hırsızlar acilen cüzdanları boşaltmaya başladılar. Bu erken fark edilmese çok daha büyük bir vurgun planlıyor olabilirlerdi.
https://x.com/MagicalTux/status/2108556423445835827

Bu işi planlayan yetkili satıcı firmanın el değiştirdiği konuşuluyor. Yeni sahiplikten sonra böcek yerleştirme işine girilmiş.

Aynı firma Safepal ve Trezor gibi donanım cüzdanlarının da satışını yapıyordu. Şu anda tüm satışlar durduruldu ancak yakın zamanda buradan donanım cüzdanı alanlar acilen varlıklarını başka cüzdana taşımalı.

bu durum bayilik veren şirketlerin güvensizliğinden, seçilirken tedbirliksizten veya bu donanımlar satılırken güvenli paketleme yöntemleri kullanılmamasından kaynaklanıyor. Yetkili satıcıda bu durum olduysa bu durumdan ürünü oluşturan yapan satanda suçludur yani gidip zararları karşılamalaıdır.

[Hvdv]

Mark Karpeles donanımlardaki farklılığı görmüş ve araştırıyordu. Belki de bu yüzden hırsızlar acilen cüzdanları boşaltmaya başladılar. Bu erken fark edilmese çok daha büyük bir vurgun planlıyor olabilirlerdi.
https://x.com/MagicalTux/status/2108556423445835827

Bu işi planlayan yetkili satıcı firmanın el değiştirdiği konuşuluyor. Yeni sahiplikten sonra böcek yerleştirme işine girilmiş.

Aynı firma Safepal ve Trezor gibi donanım cüzdanlarının da satışını yapıyordu. Şu anda tüm satışlar durduruldu ancak yakın zamanda buradan donanım cüzdanı alanlar acilen varlıklarını başka cüzdana taşımalı.

Burada bu yapılıyorsa Allah muhafaza Türkiye’de neler yapılabilir? Türkiye’de bu konuda hem halk bilgisiz hem de art niyetli ve dolandırıcı sayısı çok fazla. Ayrıca suçların da genelde cezasız kaldığı bir ülkeden bahsediyoruz. Firma el değiştirdikten sonra voleyi vurmuş. Erken fark edildi sayılır eğer fark edilmeseydi neler olurdu şimdi ?

Safepal ve Trezor kullananların da mağduriyet yaşama riski var. Çok sıkıntılı süreçler bunlar.

[standardnepo]

Burada bu yapılıyorsa Allah muhafaza Türkiye’de neler yapılabilir? Türkiye’de bu konuda hem halk bilgisiz hem de art niyetli ve dolandırıcı sayısı çok fazla. Ayrıca suçların da genelde cezasız kaldığı bir ülkeden bahsediyoruz. Firma el değiştirdikten sonra voleyi vurmuş. Erken fark edildi sayılır eğer fark edilmeseydi neler olurdu şimdi ?

Safepal ve Trezor kullananların da mağduriyet yaşama riski var. Çok sıkıntılı süreçler bunlar.

Sırf bu yüzden kardeşime btc al demeyi bıraktım ki aylık düzenli almayı düşünüyordu ben söyleyince. Alacak sonra böyle bir olay olduğunda bana soracak tabii noldu diye(btc ilgisini cekmiyor, altıncı kendisi). sonuçta bizim cüzdanların da patlamayacağı ne malum.