2026 Donanım Cüzdanı Açıkları: MediaMarkt skandalı, Ledger hackleri ve gizli LTE modülleri

Уязвимости аппаратных кошельков 2026: скандал с MediaMarkt, взломы Ledger и скрытые LTE-модули

4.2 BTC üç günde gitti. Berlinli bir çocuk sadece resmi MediaMarkt mağazasına girdi, yeni bir Ledger Nano X aldı, rehbere göre kurdu ve coinleri gönderdi. Bakiye – sıfır. İşlem doğrudan CryptoBilis veritabanında zaten işaretlenmiş bir cüzdana uçtu. Oltalama yok, klavye altında kağıda yazılmış kelimeler yok. İçinde mikroskobik bir LTE modülü olan modifiye edilmiş bir çip vardı – kısacası, cüzdan kendi kendine internete çıktı ve anahtarları hackerlara sızdırdı.

Sert.

MediaMarkt убирает Ledger с полок

MediaMarktSaturn tüm ağdaki Ledger donanım satışlarını durdurdu bile. Almanya ve Avusturya'daki servis merkezleri kendi başına hareket eden cüzdanlarla ilgili şikayetlerle dolup taştı. Eskiden bunun sadece Malezyalı CryptoBilis gibi yan satıcılarla ilgili bir Asya hikayesi olduğu sanılıyordu. Artık net: zehirli parti Avrupa Birliği'nin yasal kanallarına sızmış.

Şema dehşet verici derecede ilkel. Sevkiyat depodan çıkarken yolda ele geçiriliyor, kutular fön makinesiyle sessizce açılıyor ve fabrikasyon bileşenler dahili vericisi olan özel devrelerle değiştiriliyor. Kutuda orijinal mühürler duruyor, hologramlar yerinde – kusur bulmak imkansız. Cihaz siz kelimeleri oluşturana kadar usulca bekliyor ve anında bir baz istasyonu üzerinden uzak sunucuya gönderiyor. Ledger şu an suçu lojistikçilere atıyor ama güven sarsıldı: "demir kasa" konsepti büyük bir çatlak verdi.

$93 миллиона ушли в пустоту

Ledger, CryptoBilis cihazları üzerinden sızan 93 milyon doların peşindeyken, gerçek delik kesinlikle daha derin. Evet, Fransızlar CEX platformlarında yaklaşık 10 milyon doları dondurmayı başardı – okyanusta bir damla. Geri kalanı çoktan Tornado Cash ve köprüler üzerinden karıştırıldı.

Gerçekten çıkmaz sokak. Aracıları aradan çıkarmak için donanım alıyorsunuz ama sonuçta bitkoinleriniz bir gümrük memurunun veya Polonya'daki uykulu bir depocunun dürüstlüğüne bağlı kalıyor. Eğer cüzdan daha vitrine çıkmadan kurcalanıyorsa, "soğuk" kelimesi anlamını yitiriyor.

Piyasa anında tepki verdi:

• Bazıları panikleyip Wi–Fi kartı olmayan eski ThinkPad'lere geçiyor.
• Fonlar neşeyle Bitcoin ETF tanıtımı yapıyor – donanımları bırakın, coinleri milyarlarca dolarlık sigortası olan saklama kuruluşlarına verin diyorlar.

Битва концепций: ETF против «железа»

ETF ve kişisel cüzdan tartışması yeniden alevlendi. Eskiden bir mantra gibi tekrarlanırdı: "Not your keys, not your coins". 2026 yılında bu cümle bir bit yeniğiyle duyuluyor. Eğer anahtarları içindeki modifiye edilmiş çip biliyorsa – onlar aslında kimin?

Fonlar zayıf noktaya vuruyor. Banka hesabından doğrudan ETF payı almak varken neden risk alıp sürprizli bir cihaz alasınız ki? Hatalı yazılımlar yok, gizli devreler yok. Tabii karşılığında bitcoin değil, sadece bir banka makbuzu alıyorsunuz. Bir şey olsa – hesap bir saniyede dondurulur.

Как мы проверяем кошельки сейчас

Donanım cüzdanı alıp hemen tüm bakiyeyi yüklemek delilik. Biz ekip içinde bu yaklaşımı değiştirdik.

İşte kurallar:

• Kasayı büyüteç ve iyi ışık altında inceliyoruz – herhangi bir yapıştırıcı izi veya boşluk cihazı çöpe gönderir.
• Tekli cüzdan yok: sadece farklı markaların (örneğin Coldcard ve Trezor) bağlı olduğu 2/3 multisig kullanıyoruz. Birine sızılsa bile para yerinde durur.
• Faraday kafesleri. Modülün baz istasyonlarına bağlanmaması için kapalı cihaz ekranlı kılıfta duruyor.
• Küçük spam ve dusting saldırıları için adres takibi.

Teknik detayları ve saldırı analizlerini инструменты для кошельков bölümünde tutuyoruz – orada pazarlama masalları olmadan sadece pratik bilgiler var.

Что делать с грязными деньгами

Hackerlar şu an çalınanları P2P platformlarına ve küçük borsalara boşaltıyor. Piyasa kelimenin tam anlamıyla zehirli kripto ile doluyor. Borsada böyle bir kuyruğa takılırsanız, durum netleşene kadar hesabınız yasaklanır. Destek ekibine aklayıcı olmadığınızı kanıtlamak için aylarca uğraşırsınız.

Her gelen transferi, coinler ana cüzdana düşmeden önce kontrol etmek şart. Bizim AML-чекер aracımız kaynağı tek tıkla tespit ediyor. Eğer kirlilik skoru %50'den yüksekse işlemi iptal edin.

Hackerların cüzdanlarını anında donduran ve müşterilere kirli coin sunmayan düzgün platformları обзоры бирж bölümünde topladık.

Будущее самозанятого хранения

Hazır kutu çözümlerinin zamanı geçiyor. Üreticiler tedarik zinciri kontrolünü sağlayamıyor – bu bir gerçek. Yakında herkes, parçaların birbirinden bağımsız ekran ve devre satıcılarından sipariş edildiği SeedSigner gibi DIY cihazlara yönelecek.

MediaMarkt şimdilik sessiz ama İngiltere'deki iki büyük ağ daha Ledger satışlarını durdurmaya hazırlanıyor – içeriden gelen bilgi doğrulandı. Biz bu olay üzerine soğuk saklama yöntemlerimizi yeniden yapılandırdık ve нашем портфеле içindeki payları güncelledik. Fabrika çıkışlı kutulara artık güvenimiz yok.