Trezor, CryptoBilis'ten Alınan SAFE 5 Cihazında İmplant Şüphesini Doğruladı ve Uyarı Yayımladı

Şüpheli implan, Safe 5'in kurtarma ifadesini okuyor

Trezor, eski yetkili satıcısı CryptoBilis üzerinden ve Tokopedia adlı e-ticaret platformu aracılığıyla satın alınan bir Safe 5 donanım cüzdanının içinde şüpheli bir elektronik bileşen bulunduğunu doğruladı. Şirket, resmi blog yazısında Endonezyalı bir kullanıcının 28 Ekim 2026 Çarşamba günü, Ağustos 2026'da satın aldığı cihazı bildirdiğini açıkladı. Buna göre ana kart ile ekran arasına ilave bir devre kartı yerleştirilmiş; bu kart üzerinde hücresel iletişim modülü ve bir anten bulunuyor. Şüphelenilen saldırı yolu ilk kurulum aşamasından geçiyor: ekran, bir soğuk cüzdan mantığında çalışan cihazın özel anahtarlarını (private key) yedekleyen kurtarma ifadesini gösterdiğinde, implan bu metni okuyup mobil şebeke üzerinden saldırgana iletebiliyor. Kurtarma ifadesinin tamamı sızarsa saldırgan, ayrı bir donanımda cüzdanı geri yükleyip varlıkların denetimini ele geçirebiliyor. Trezor, bu detayların bildirimi yapan kişinin fotoğraflarına, anlatımına ve video röportajına dayandığını, henüz kendi laboratuvarında doğrulanmadığını vurguluyor. 1 Kasım itibarıyla şüpheli cihaz üzerindeki adli inceleme sürüyor ve bu cihazla bağlantılı çalınmış bir varlık bildirilmedi. Yine de uyarı, Mart 2026'dan bu yana CryptoBilis kanalından Trezor alan herkesi kapsıyor: varlıklar, sıfırdan oluşturulacak yeni bir kurtarma ifadesine dayanan bir kripto cüzdanına taşınmalı. Trezor ücretsiz cihaz değişimi ya da alışveriş kuponu sunuyor. Kritik nokta şu: yeni cihaz asla eski ifadeyle yüklenmemeli; fonlar taze bir cüzdan adresine (wallet address) taşınmalı ve kanaldan gelen, henüz kurulmamış cihazlar hiç açılmamalı. Şirket, cihazın kasasını açmayı ya da tartmayı da önermiyor; ağırlık farkı, kurcalamayı güvenilir biçimde saptamak için çok küçük kalıyor.

CryptoBilis kanalı önce Ledger'i vurmuştu

CryptoBilis, Trezor kendi ihbarını almadan önce zaten doğrulanmış bir tedarik zinciri vakasının merkezindeydi. Firma, Güneydoğu Asya pazarlarında hem Ledger hem de Trezor için yetkili satıcıydı; Ekim 2026'da bu düzen markaların tamamında çöktü. Ledger, kanal üzerinden satılan cihazların çalınmasını 9 Ekim Cuma günü soruşturmaya aldı ve ardından orijinal bazı cihazlarda yetkisiz donanım implanları bulunduğunu doğruladı. Zincir üstü analistler, Ledger ile bağlantılı tedarik zinciri hırsızlıklarındaki kaybı 86 milyon doların üzerinde gösteriyordu; ancak Ledger bu rakamı kesin toplam olarak onaylamadı. Trezor, modifye edilmiş bir Trezor cihazına dair hiçbir kanıt ortaya çıkmadan, aynı 9 Ekim günü CryptoBilis'in yetkili satıcılığını sonlandırdı. OneKey de satıcıyla iş birliğini bitirdi, yeni onayları duraklattı ve değişim düzenlemeleri sundu. Trezor şimdiye dek kanaldan satılan dört cihazı inceledi: bir Safe 7, iki Safe 5 ve bir Safe 3. Dördünde de fiziksel müdahale belirtisi yok. Ama bu dört cihaz, 28 Ekim'de bildirilen Safe 5'i kapsamıyor; şirket, ilave devrenin gerçekten var olup olmadığını ve kurtarma ifadesini yakalayıp yakalayamayacağını sınamak için cihazı laboratuvara göndermeye hazırlanıyor. Sonraki inceleme raporu için bir tarih açıklanmadı. Ticari operasyonlardan sorumlu genel müdür Danny Sanders, şirketin adli inceleme bitmeden kullanıcıları uyarmayı, hırsızlık fiilen gerçekleşene kadar beklemeye tercih ettiğini söyledi. Trezor, CryptoBilis müşterileri arasında doğrulanmış bir kayıp olmadığını belirtiyor; Endonezyalı kullanıcı, şüpheli donanımı keşfetmeden önce varlıklarını taşımıştı. Şirket, birey kendini saklama (self-custody) modeliyle çalıştığı için kullanıcı bakiyelerini doğrudan göremiyor ve bildirilmemiş kayıpları dışlayamıyor. Trezor bir de şu uyarıda bulunuyor: saldırganlar olayı, kullanıcıları kurtarma ifadesini teslim etmeye ikna etmek için resmi destek ekibini taklit eden dolandırıcılık e-postaları, mektuplar ve telefon aramalarıyla sömürebilir.

Vaka, donanım cüzdanı riskinin bugün nerede durduğunu gösteriyor. Cihazın özel anahtar algoritmaları, güvenli elemanları ve donanım yazılımı tamamen sağlam olabilirken fiziksel bir implan, sırları kurulum anında toplayabiliyor; fabrika ambalajı, mühürler ve donanım yazılımı doğrulaması da tek başına teslimat öncesi kurcalamayı engellemiyor. Trezor'un adli inceleme bitmeden göçe zorlaması, doğrulanmış kayıp yokken alışılmadık bir adım; ama aynı kanaldaki doğrulanmış Ledger implanları bu uyarıya somut bir temel veriyor ve soğuk cüzdan sektöründe güvenlik kaynaklı FUD dalgasını besleyecek. İki soru açık: Ledger ve Trezor implanlarının aynı saldırgandan geldiğine dair kanıt henüz yok ve müdahalenin lojistik ya da satış zincirinin hangi halkasında yapıldığı belirlenmedi. Zincirin hiçbir denetim noktasında saldırının hâlâ kesilebileceği bir konum tespit edilmiş değil.