Trezor, CryptoBilis'ten Cüzdan Alan Kullanıcıları Uyardı: Safe 5'e Şüpheli Donanım Takviyesi

Trezor Safe 5'te Şüpheli Ek Kart

Trezor, eski Güneydoğu Asya distribütörü CryptoBilis üzerinden donanım cüzdanı satın alan müşterilerini fonlarını taşıması yönünde uyardı; adım, bir Trezor Safe 5 cihazının içinde kötü amaçlı bir ek kart bulunduğu şüphesine dayanıyor. Şirketin 30 Ekim'de yayınlanan blog duyurusuna göre ihbar 28 Ekim Çarşamba geldi ve cihaz, Ağustos ayında Endonezya'daki Tokopedia platformu üzerinden CryptoBilis'ten satın alınmıştı. Alıcı, cihazın ana kartı ile ekranı arasında ek bir devre kartı bulduğunu, bu kart üzerinde hücresel modül ve anten bulunduğunu bildirdi. Bu tanıma göre donanım, ekranda gösterilen her şeyi okuyabiliyor; kurulum sırasında üretilen kurtarma ifadesini (recovery phrase) de kapsıyordu. Cihaz güç kaynağına bağlı olduğu anda bu veri mobil ağ üzerinden dışarı gönderilebiliyordu. İfadeyi ele geçiren herkes, cüzdanı başka bir yerde geri yükleyip orijinal cihaza hiç dokunmadan boşaltabiliyordu. Trezor, fotoğrafları incelediğini ve alıcıyla görüntülü görüşme yaptığını, ancak cihazı henüz fiziksel olarak incelemediğini açıkladı; güvenlik ekibi laboratuvar analizini ayarlıyor. Şirket ihbarı hemen harekete geçmeyi hak edecek kadar güvenilir buldu. Mart 2026'dan bu yana CryptoBilis'ten herhangi bir Trezor modeli satın alan herkes, tamamen yeni bir kurtarma ifadesiyle oluşturulmuş yeni bir kripto cüzdanına varlıklarını aktarması için çağrıldı. Zaten açıkta kalmış bir ifadeyi başka bir cihaza aktarmak riski azaltmıyor; çünkü ifade, cüzdanın özel anahtarının okunabilir bir kopyası niteliğinde. Cihazını henüz kurmamış alıcılara kuruluma başlamamaları ve mevcut bir ifadeyi asla girmemeleri söylendi. Şu ana dek fon kaybı bildiren bir müşteri yok. Trezor, etkilenen alıcılara yedek cihaz ya da yeni bir üniteyi karşılayan kupon sunuyor; donanımı saklamalarını istedi ve dolandırıcıların sahte e-postalar ile telefon aramalarıyla olayı kullanabileceği uyarısını yaptı. Şirket, cüzdanı açmanın ya da tartmanın kurcalamayı güvenilir biçimde göstermeyeceğini de ekledi. Sürece, Security Alliance'ın acil müdahale servisi SEAL 911 destek veriyor.

Arkham, 95,35 Milyon Dolarlık Hırsızlığı İzledi

CryptoBilis bir dönem hem Trezor'un hem de en büyük rakibi Ledger'in Güneydoğu Asya'daki yetkili satıcısıydı ve aynı mağaza, doğrulanmış bir kurcalama olayının da merkezinde yer alıyor. 9 Ekim Cuma günü Ledger, distribütör üzerinden cüzdan satın alan müşterilerindeki kayıpları araştırmaya başladı ve ardından etkilenen cihazların içindeki izinsiz bir bileşenin, kurulum sırasında ekranda gösterilen kurtarma ifadelerini yakalayıp LTE bağlantısı üzerinden dışarı aktardığını doğruladı. Bu ek kart, cihazın güvenlik çipinden bağımsız çalışıyordu; normal işlem imzalamaya dokunulmuyordu. Trezor aynı gün CryptoBilis'i distribütör ağından çıkardı ve müşterilerini cihazlarını incelemeye göndermeye çağırdı. 19 Ekim Pazartesi'ye kadar dört ünite ulaştı: iki Safe 5, bir Safe 7 ve bir Safe 3. Hiçbirinde fiziksel kurcalama belirtisi yoktu. Yeni ihbar ise bu incelemelerin dışında kalan ayrı bir Safe 5'e ilişkin. Araştırmacılar şüpheli ek kartı kimin taktığını ve aynı saldırganın iki markaya da vurup vurmadığını henüz belirlemedi. Ledger dosyasının mali izi kayda değer boyutta: Arkham Intelligence 29 Ekim Perşembe günü, 7 ile 9 Ekim arasında 1.486 adres üzerinden tahmini 95,35 milyon dolarlık hırsızlığı izledi; çalıntı fonlar birden fazla zincir üzerinde dolaşmaya devam ederken yaklaşık 10 milyon dolarlık USDT dondurulmuş durumda. Singapur polisi ayrıca, yerel satıcılardan alınmış kurcalanmış Ledger cihazlarını içeren iki olayda toplam 3,5 milyon Singapur doları zarar bildirdi. Trezor yetkili satıcı listesini sıkılaştırdı ve Ledger ile diğer taraflarla iş birliği içinde. Şirkete diğer distribütörlerle bağlantılı bildirim gelmediğini belirterek, laboratuvar sonuçları çıkınca yeni ayrıntılar paylaşılacağını duyurdu.

COINOTAG değerlendirmesi: İki olay da aynı zayıf noktayı hedefliyor; cihazın kurulduğu güvenlik çipini değil, kurtarma ifadesinin ele geçirilmiş bir cihazda üretildiği anı. Bir tedarik zinciri arka kapısı, cihaz üzerindeki tüm korumaları devre dışı bırakıyor, çünkü sır ekrandan çıkıyor; tam da bu yüzden doğrulanmamış bir satıcıdan alınmış soğuk cüzdan bile sahibini mağdur edebiliyor. Trezor'un laboratuvar doğrulamasından önce müşterilerini uyarma kararı, doğrulanmış Ledger kurcalama vakasıyla paylaşılan satıcı geçmişinden kaynaklanıyor; Mart 2026 kesim tarihi bir önlem, satılan her ünitenin etkilenildiği anlamına gelen bir kanıt değil. Sıradaki üç başlık belli: ihbar edilen Safe 5'in laboratuvar incelemesi, araştırmacıların saldırganı Ledger vakasıyla ilişkilendirip ilişkilendiremeyeceği ve bölgedeki başka distribütör duyurularının gelip gelmeyeceği. Depolama tercihi tartan okuyucular, fon taşımadan önce donanım cüzdanları nasıl çalışır rehberine göz atabilir.