Altı farklı donanım cüzdanı markası 2026 yılında güvenlik sorunlarını açıkladı ancak kullanıcılar yalnızca iki olayda kripto paralarını kaybetti. Son vaka ise Ledger'da, cihazın sahibine ulaşmadan önce kurcalanmasıyla yaşandı.
Bir donanım cüzdanı, kripto para’ları kontrol eden gizli 24 kelimelik kurtarma ifadesini internetten uzak tutar. Ancak bu yıl, saldırganlar bu ifadeyle ilgili neredeyse tüm aşamaları hedef aldı.
2026’da Zayıf Anahtarlar, Lazerler ve Veri Sızıntıları Donanım Cüzdanı Üreticilerini Zorladı
30 Temmuz’da hırsızlar, zayıf rastgelelik ile oluşturulan anahtarlara sahip Coldcard cüzdan’ları boşaltmaya başladı. Galaxy Research, Coldcard kayıplarının 115 milyon dolar’ı geçtiğini açıkladı.
Ledger’ın kendi güvenlik ekibi, Haziran ayında Trezor Safe 7’nin, Temmuz’da ise Tangem kartlarının yongalarını lazerle kırmayı başardı. Her iki saldırı için de cihazın ele geçirilmiş olması ve özel laboratuvar ekipmanları gerekiyor.
Trezor kullanıcı fonlarının güvende kaldığını duyurdu. Tangem ise gündelik kullanıcılar için riskin ‘neredeyse hiç olmadığını’ ve araştırmacıların rakip bir şirket için çalıştığını belirtti.
Ağustos ayında BitBox kendi mühendislerinin ‘ciddi’ olarak nitelendirdiği birkaç yazılım açığını giderdi. Kayıp yaşanmadığı bildirildi.
Diğer bir dizi olay ise anahtarları değil, müşterileri hedef aldı. Trezor’un lojistik ortağı 13.689 alıcının verisini sızdırırken, bir SafePal veri ihlalinde yaklaşık 40.000 ev adresi açığa çıktı.
Altı donanım cüzdanı markası 2026'da güvenlik sorunlarını açıkladı Wise Advice şöyle belirtti: ‘2026 yılı donanım cüzdanı güvenliği açısından tarihe geçecek en hareketli yıllardan biri olabilir.’
Ledger'da Kurcalanmış Cüzdanlar Asya'nın Dışında da Ortaya Çıktı
Ledger cumartesi günü yaptığı açıklamada, bir kurbanın cihazında yetkisiz bir donanım yerleştirmesi olduğunu doğruladı. Pazar günü yapılan güncellemede ise, teyit edilen tüm vakaların Malezyalı satıcı CryptoBilis kaynaklı olduğu belirtildi.
72 hour update on reseller CryptoBilis incident 🔽
— Ledger (@Ledger) October 11, 2026
As the investigation continues, we are working with relevant authorities. The volume of impacted devices is limited. We know this is concerning, especially for those directly affected, and we are reaching out to impacted users.…
Zincir üstü araştırmacılar kayıpların 90 milyon dolar civarında olduğunu tahmin ediyor. Bir alıcı, cihazı kurduktan birkaç gün sonra 80 Bitcoin kaybetti. Ledger toplam rakamı henüz doğrulamadı.
CryptoBilis donanım cüzdanı satışlarını durdurdu. Şirketin eski kurucu ortakları ise LinkedIn’den mart ayında şirketi yeni sahiplerine devrettiklerini duyurdu.
Bazı kullanıcılar ise resmi bir Avrupa mağazasından haftalar önce aldıklarını söyledikleri Ledger cüzdan’larıyla ilgili, teslim edilen cihazlarda orijinal ürünlerde bulunmayan kablolar geldiğini iddia ediyor. Ledger, CryptoBilis haricindeki hiçbir vaka için doğrulama yapmadı.
Cüzdan Üreticileri Kullanıcılara Ne Yapmalarını Tavsiye Ediyor?
Ledger, alıcılara sadece Ledger veya yetkili satıcılardan alınmasını öneriyor. CryptoBilis üzerinden alım yapanlara ise kullanılmamış cihazı kurmamalarını ve fonlarını yeni bir kurtarma ifadesine taşımalarını tavsiye etti.
Ledger’ın Genuine Check aracı, cihazdaki güvenlik çipinin orijinal olup olmadığını kontrol ediyor. Ancak çipin etrafında yapılan her fiziksel değişikliği tespit edemiyor.
BitBox, kullanıcıların güncellemeleri yüklemesini ve kurtarma kelimelerini yalnızca cihazda yazmasını öneriyor. Trezor, her gün için asıl riskin phishing saldırıları olduğunu vurguluyor.
Ledger, diğer donanım cüzdanı üreticilerini de ortak bir anti-tampering ve tedarik zinciri standardı oluşturmaya çağırdı.
Peki, 2026’da herhangi bir donanım cüzdanı gerçekten güvenli mi? Tam olarak değil. Yıl boyunca hiçbir güvenlik çipi laboratuvar dışında kırılamasa da, Coldcard ile Ledger kullanıcıları zayıf anahtarlar ve kurcalanmış cihazlar nedeniyle para kaybetti.
Orijinal Donanım Cüzdanlar 2026’da Güvende mi: Bozulmuş Ledger Cihazları Asya’yı Aşıyor hikayesini Lockridge Okoth tarafından tr.beincrypto.com ’da okuyun