Ledger CryptoBilis Olayı: Bayiden Alınan Cüzdanlar Boşaltıldı, Türkiye'deki Kullanıcılar Ne Yapmalı? (2026)

Ledger tam olarak ne söyledi?

Ledger'in resmi destek hesabı açıklamayı 9 Ekim'de Türkiye saatiyle 16:32'de (13:32 UTC) yayımladı. Açıklamada dört nokta var:

• Ledger, CryptoBilis adlı bayiden ürün satın alan Güneydoğu Asyalı kullanıcıların fon kaybı bildirimlerini inceliyor.
• Önlem olarak ve inceleme sonuçlanana kadar CryptoBilis'ten Ledger cihazlarının tüm satış ve gönderimlerini durdurması istendi.
• Son 90 gün içinde bu bayiden cihaz alıp henüz kurulum yapmamış olanlar kurulumu başlatmamalı.
• Kurulumu tamamlamış olanlar, varlıklarını yeni bir Ledger cihazına, yeni oluşturulmuş bir kurtarma ifadesiyle (seed) taşımayı düşünmeli.

Ledger, Cointelegraph'a yaptığı ayrı açıklamada olayın bu bayi ve ilgili pazarla sınırlı göründüğünü, doğrudan Ledger'den alınan cihazlarla ilgili bir bildirim almadığını ve kendi altyapısının, sistemlerinin ve hizmetlerinin ele geçirilmediğini söyledi. Yayın anında okuyabildiğimiz en güncel Ledger açıklaması 9 Ekim tarihli bu paylaşım; şirket inceleme ilerledikçe bilgi vereceğini belirtti.

Rakamlar ve kaynakları

Onchain Lens'in alıntıladığı önceki bir paylaşıma göre saldırgan dört cüzdan üzerinden 430,2 ETH'yi (yaklaşık 1,07 milyon dolar) Tornado Cash'e gönderdi, Tether bazı fonları dondurduktan sonra USDT'leri USDD'ye çevirmeye başladı ve Arkham'ın izlediği cüzdanlarda hâlâ yaklaşık 70,6 milyon dolar vardı: 11.406 ETH, 213,371 BTC, 13,646 milyon USDD ve 10,909 milyon USDT.

Bu rakamların hiçbiri Ledger tarafından doğrulanmadı. CoinDesk toplam tutarın bağımsız olarak teyit edilmediğini, Cointelegraph ise boşaltılan adreslerle CryptoBilis cihazları arasındaki bağlantının henüz netleşmediğini yazdı. Yani 72–86 milyon dolar, denetlenmiş bir zarar değil, araştırmacıların şüpheli adreslere giren tutar tahminidir.

Muhtemel yöntem: tedarik zinciri saldırısı mı?

Binance'in kurucu ortağı Changpeng Zhao, mevcut bilgilere göre olayın tek bir satıcıyla sınırlı bir tedarik zinciri saldırısına benzediğini ve az sayıda kişinin sahte ya da kurcalanmış cihaz almış olabileceğini yazdı. CoinDesk de aynı olasılığı anlattı: cihaz alıcıya ulaşmadan önce kurtarma ifadesi saldırgan tarafından biliniyorsa, kullanıcı cüzdana para yatırdığında saldırgan aynı ifadeyle fonları sonradan boşaltabilir.

Bu, Ledger'in çipinde ya da yazılımında bir açık olmasından farklıdır. Donanım cüzdanının güvenliği, kurtarma ifadesini yalnızca sizin bilmenize dayanır. İfadeyi sizden önce biri oluşturduysa veya gördüyse, güvenli çip sizi koruyamaz. Ledger destek hesabının profilinde de yazdığı gibi Ledger, 24 kelimelik kurtarma ifadenizi asla istemez, kullanıcılara özel mesaj atmaz ve telefonla aramaz. Ancak ne Ledger ne de araştırmacılar kurcalama ya da önceden oluşturulmuş ifadeyi kesin neden olarak doğruladı; bu şimdilik bir hipotez.

Türkiye'den bakınca: cihazınızı nereden aldınız?

Ledger'in resmi bayi dizininde, 11 Ekim'de kontrol ettiğimiz hâliyle, CryptoBilis Endonezya ve Malezya başlıkları altında, CryptoBilis PH ise Filipinler altında listeleniyor. Türkiye başlığında ise şu satış noktaları yer alıyor: Hepsiburada (Ledger Yetkili Satıcı), MediaMarkt TR, Trendyol (Ledger Yetkili Satıcı), Teknosa, Rivertek ve Amazon Türkiye (Ledger Yetkili Satıcı).

Bu listeden yola çıkarak üç pratik kontrol öneriyoruz:

1. Faturanıza bakın. Cihazı pazaryerinden aldıysanız satıcı adının "Ledger Yetkili Satıcı" mağazası olup olmadığını kontrol edin. Pazaryerindeki herhangi bir satıcı yetkili bayi değildir. 2. Kurtarma ifadesini kim oluşturdu? Kutudan basılı, doldurulmuş ya da "önceden ayarlanmış" bir kurtarma ifadesi çıktıysa o cihazı kullanmayın. İfade, kurulum sırasında cihazın ekranında sizin için oluşturulmalıdır. 3. Yurt dışından getirilen cihazlar. Güneydoğu Asya'dan, özellikle bu bayiden son 90 gün içinde alınmış bir cihaz kullanıyorsanız Ledger'in tavsiyesi geçerli: kurulmadıysa kurmayın, kurulduysa varlıkları yeni bir cihaza ve yeni bir ifadeye taşıyın.

Duruma göre ne yapmalı?

CryptoBilis'ten aldınız, henüz kurmadınız: Kurulumu başlatmayın; Ledger destek ekibine yalnızca support.ledger.com üzerinden ulaşın.

CryptoBilis'ten aldınız ve kullanıyorsunuz: Güvendiğiniz bir kanaldan alınmış yeni bir cihazla yeni bir kurtarma ifadesi oluşturun ve varlıklarınızı oraya taşıyın. İncelemenin bitmesini beklemeyin.

Fonlarınız yayımlanan adreslere gittiyse: SEAL, mağdurların SEAL 911 ekibiyle iletişime geçmesini istedi. İşlem hash'lerini, faturanızı ve cihazın kendisini saklayın.

Başka bir kanaldan aldınız: Ledger, doğrudan şirketten alınan cihazlarla ilgili bildirim almadığını söylüyor. Yine de kendi oluşturmadığınız bir kurtarma ifadesini asla kullanmayın.

Bundan sonra neyi izlemeli?

• Ledger'in neden, kayıp tutarı ve etkilenen kullanıcı sayısını açıklayıp açıklamayacağı.
• CryptoBilis'in resmi bayi listesinde kalıp kalmayacağı.
• Dondurmalar: Onchain Lens, Tether'in bazı fonları dondurduğunu bildirdi ve Binance'e giden yatırmaları işaretledi; yeni dondurmalar saldırganın nakde çevirebileceği tutarı azaltır.
• Sahte "Ledger destek" mesajları. Bu tür olaylardan sonra "fonlarınızı güvene alalım" diyen dolandırıcılık mesajları artar. Ledger kurtarma ifadesi istemez.

Bu bilgiyle nasıl hareket edilir?

Güvenmediğiniz bir cihazdan varlık taşıyorsanız ve yeni cihaz henüz elinize ulaşmadıysa, bazı kullanıcılar fonlarını kısa süreliğine zaten kullandıkları bir borsada tutuyor. Bu, cihaz riskini saklama (emanet) riskiyle değiştirmek demektir; süreyi kısa tutun, iki faktörlü doğrulamayı açın ve yeni cihaz kurulur kurulmaz çekin. Türkiye'de yaşıyorsanız şunu bilin: OKX'in Türkiye için ayrı bir şirketi var (OKX TR Kripto Varlık Alım Satım Platformu A.Ş.), banka havalesiyle Türk lirası yatırma ve çekme bu platformda yapılıyor ve OKX kimlik doğrulamada Türkiye için özel belge gereklilikleri olduğunu belirtiyor. NexuAlpha'nın OKX ortaklık kodu nexu888, küresel OKX hesabında işlem ücretlerinin %40'ını saatlik olarak iade ediyor; OKX'in kendi referans SSS'sine göre farklı bölge veya şirket kapsamındaki davetler program desteklemedikçe geçerli sayılmayabilir, bu yüzden kayıt sırasında hangi platformda olduğunuzu kontrol edin. Ücretleri canlı oranlar sayfasında karşılaştırabilir, OKX profilini ve güncel kampanyaları etkinlikler sayfasında inceleyebilirsiniz.

Hızlı cevaplar

Ledger hacklendi mi? Ledger, altyapısının, sistemlerinin ve hizmetlerinin ele geçirilmediğini; bildirimlerin tek bir bayiden alınan cihazlarla ilgili olduğunu söylüyor. Neden henüz doğrulanmadı.

Ne kadar çalındı? Araştırmacılar 72 milyon doların üzerinden (tanuki42) 86 milyon doların üzerine (Specter) kadar tahmin ediyor. Ledger bir rakam doğrulamadı.

Türkiye'deki kullanıcılar etkilendi mi? Ledger'in açıklaması Güneydoğu Asya'daki kullanıcılardan söz ediyor ve CryptoBilis, Ledger'in Türkiye bayi listesinde yer almıyor. Cihazı yurt dışından getirdiyseniz satıcıyı kontrol edin.

Mağdurlara ödeme yapılacak mı? Ledger bu konuda açıklama yapmadı; okuyabildiğimiz kaynaklarda bir tazminat bilgisi yok.

Bu yazının sınırları

Kayıp tahminleri Ledger'den değil, bağımsız zincir üstü araştırmacılardan ve analiz hesaplarından geliyor; fon akışı rakamları 9 Ekim itibarıyladır ve değişmiş olabilir. Etkilenen kullanıcı sayısını, saldırının nedenini ve fonların geri alınıp alınmadığını doğrulayamadık. Bu yazı gelişmekte olan bir güvenlik olayını aktarır; güvenlik, hukuk veya yatırım tavsiyesi değildir. Ortaklık bağlantıları NexuAlpha'ya borsa tarafından ödenen bir komisyon kazandırabilir; bu size ek bir maliyet getirmez.