Kripto para donanım cüzdanı üreticisi Trezor, 12 Kasım 2026'da, Güneydoğu Asya distribütörü CryptoBilis aracılığıyla dağıtılan üç Safe 5 cihazının, kurtarma ifadelerini yakalayabilen kötü niyetli donanım implantları içerdiğini doğruladı. Etkilenen cihazlar, 20 Ağustos ile 23 Eylül arasında doğrudan CryptoBilis'ten veya Tokopedia ve Shopee pazar yerleri üzerinden satın alındı. Bu keşif, Trezor'un yetkili distribütör ağını yaklaşık %80 oranında azaltmasına ve daha sıkı dağıtım gereklilikleri getirmesine neden oldu; şirket, belirlenen implantlar aracılığıyla hiçbir müşterinin kripto para kaybettiğini bildirmediğini vurguladı.
Soruşturma, bir müşterinin 28 Ekim'de bir Trezor Safe 5 içinde şüpheli bir bileşen bildirmesiyle başladı. Trezor, laboratuvar incelemesini tamamlamadan önce 30 Ekim'de kamuya açık bir uyarı yayınladı. Uyarının ardından, 48 CryptoBilis müşterisi şirketle iletişime geçti ve cihazların fiziksel olarak veya iç bileşenlerinin fotoğrafları aracılığıyla incelenmesine izin verdi. Soruşturmacılar, biri doğrudan Trezor'un laboratuvarında incelenen ve ikisi müşteri tarafından gönderilen fotoğraflarla tanımlanan üç etkilenen cihazı doğruladı. Trezor'un soruşturması, diğer Trezor modelleri veya diğer distribütörler aracılığıyla dağıtılan cihazlarla ilgili herhangi bir müdahale kanıtı bulamadı, ancak soruşturma devam ediyor.
İmplantlar Kurtarma İfadelerini Ekstra Devre Kartları Aracılığıyla Yakaladı
Trezor'un teknik analizine göre, implantlar cihazların ana devre kartları ile ekranları arasında konumlandırılmış ek devre kartlarından oluşuyordu. Bu bileşenler, cüzdan oluşturma veya kurtarma sırasında kurtarma ifadelerini ve cihazda girilen şifreleri yakalayabiliyordu. Yakalanan bilgiler şifrelenmiş olarak mobil ağlar üzerinden saldırganların kontrolündeki altyapıya iletildi.
İmplantlar, cihazların yazılımını veya Güvenli Elemanını değiştirmedi, bu da geleneksel yazılım bütünlük kontrollerinin varlıklarını ortaya çıkarmayabileceği anlamına geliyor. Trezor, 11 Kasım'da, belirlenen implantların ek bilgi yakalamasını önlemek için tasarlanmış 2.13.1 sürüm numaralı yazılım güncellemesini yayınladı. Ancak, güncelleme, kurulumdan önce potansiyel olarak ifşa edilen kurtarma ifadelerini geçersiz kılmıyor.
Trezor, CryptoBilis Müşterilerine Yeni Cüzdanlar Oluşturma Talimatı Verdi
Trezor, Mart 2026'dan bu yana CryptoBilis'ten donanım cüzdanı satın alan herkese, mevcut kripto para varlıklarını tamamen yeni kurtarma ifadeleri kullanarak yeni oluşturulan cüzdanlara aktarmalarını talimat verdi. Mevcut bir kurtarma ifadesini başka bir donanım cüzdanına geri yüklemek, saldırganların o ifadeyi zaten elde etmiş olması durumunda riski ortadan kaldırmaz. Cihazlarını başlatmamış müşterilerin, cihazlarını kurmaktan veya mevcut kurtarma bilgilerini girmekten kaçınmaları gerekmektedir.
Şirket, uygun CryptoBilis müşterilerine yedek cihazlar sunmakta, alternatif modeller veya doğrudan değiştirme engelleri nedeniyle geri ödemeler sağlanmaktadır. Etkilenen müşterilerin, orijinal cihazlarını saklamaları ve Trezor ile resmi destek web sitesi aracılığıyla iletişime geçmeleri gerekmektedir. Trezor ayrıca, suçluların olayı dolandırıcılık yedek teklifleri ve oltalama mesajları aracılığıyla istismar edebileceği konusunda uyardı.
Şirket, Keşiften Sonra Distribütör Ağını %80 Azalttı
Trezor, yetkili distribütör ağını yaklaşık %80 oranında azalttığını ve ürün depolama, işleme ve dağıtımını yöneten daha sıkı gereklilikler getirdiğini doğruladı. Şirket, bu azaltımın önleyici bir tedbir olduğunu ve çıkarılan işletmelerin tehlikeye girdiğini göstermediğini açıkladı. Kalan distribütörlerin, daha güçlü tedarik zinciri güvenliği gerekliliklerini karşılaması gerekmektedir.
Diğer distribütörler aracılığıyla satın alan müşteriler için Trezor, karşılaştırılabilir acil göç gerektiren onaylanmış bir vaka tespit etmemiştir. Bulgular, donanım cüzdanı güvenliğinin önemli bir sınırlamasını vurgulamaktadır: Özel anahtarlar, özel güvenlik çipleri içinde korunsa bile, fiziksel bileşenlerin tehlikeye girmesi, işlemler yetkilendirilmeden önce kurtarma bilgilerini açığa çıkarabilir.
SSS
Müşteriler, Trezor Safe 5'lerinin kötü niyetli bir implant içerip içermediğini nasıl belirleyebilir?
20 Ağustos ile 23 Eylül arasında CryptoBilis'ten Trezor Safe 5 cihazları satın alan müşterilerin, cihaz incelemesi için Trezor ile resmi destek web sitesi aracılığıyla iletişime geçmeleri gerekmektedir. İmplantlar, ana devre kartları ile ekranlar arasında konumlandırılmış ek devre kartlarından oluşuyordu ve fiziksel inceleme sırasında görünür olabilir. Trezor, laboratuvar incelemesi ve müşteri tarafından gönderilen iç bileşen fotoğrafları aracılığıyla üç etkilenen cihazı doğruladı.
CryptoBilis müşterileri, kripto paralarını korumak için hangi önlemleri almalıdır?
Trezor, Mart 2026'dan bu yana CryptoBilis'ten donanım cüzdanı satın alan herkese, mevcut kripto para varlıklarını tamamen yeni kurtarma ifadeleri kullanarak yeni oluşturulan cüzdanlara aktarmalarını talimat verdi. Mevcut bir kurtarma ifadesini başka bir donanım cüzdanına geri yüklemek, saldırganların o ifadeyi zaten elde etmiş olması durumunda riski ortadan kaldırmaz. Cihazlarını başlatmamış müşterilerin, cihazlarını kurmaktan veya mevcut kurtarma bilgilerini girmekten kaçınmaları gerekmektedir. Şirket, uygun CryptoBilis müşterilerine yedek cihazlar sunmaktadır.
