Trezor, CryptoBilis’ten Safe 5 Alanları Uyardı

Trezor, Mart 2026’dan bu yana yetkili satıcısı CryptoBilis’ten donanım cüzdanı alan müşterilerine, Safe 5’te fiziksel bir donanım müdahalesi olduğu iddiasının ortaya çıkmasının ardından varlıklarını yeni bir cüzdana taşımalarını önerdi. Şirket, Tokopedia üzerinden ağustos ayında satın alınan bir cihazla ilgili bildirimi 28 Ekim’de aldı. Cihazı henüz incelemedi, ancak bildirimi inandırıcı bulduğunu ve durumu güvenlik riski olarak ele aldığını belirtti.

Neden önemli?

İddiaya konu olan ek devre kartı, cihazın ana kartı ile ekranı arasına yerleştirilmiş. Trezor, kartta ekranda gösterilen bilgileri, kurtarma ifadesi de dahil, okuyup mobil ağ üzerinden iletebilecek bir hücresel modül ve anten bulunduğunu söylüyor. Kurtarma ifadesi bir cüzdana erişim sağlayabildiğinden, bildirilen tehdit bir yazılım açığından ziyade tedarik zinciri riski oluşturuyor.

Trezor, aynı distribütör üzerinden satılan Ledger cihazlarının kurcalandığına dair haberlerin ardından bu ayın başında CryptoBilis’i yetkili satıcı ağından çıkardı. Ledger, imzalayıcı cihazlarında fiziksel müdahaleyi doğrularken OneKey satıcıyla ilişkisini kesti, yeni onayları durdurdu ve ücretsiz değişim teklif etti. Trezor, CryptoBilis’ten satın alınan dört cihazı incelediğini ve bu cihazlarda kurcalama belirtisi bulmadığını söylüyor.

Piyasa etkisi

Trezor, şüpheli Safe 5 donanım müdahalesiyle bağlantılı kullanıcı varlığı kaybı bildirilmediğini söylüyor. Zincir üstü analistler, ayrı Ledger olayıyla bağlantılı kayıpların Bitcoin, Ethereum ve Tron genelinde 86 milyon doları aştığını tahmin etti, ancak Ledger bu rakamları doğrulamadı.

Bu uyarı, Trezor’u bu yıl etkileyen bir dizi güvenlik sorununun sonuncusu. Kargo sağlayıcısı ShipMonk’ta ağustos ayında yaşanan veri ihlali, yaklaşık 13.700 müşterinin kişisel bilgilerini açığa çıkardı. Trezor daha sonra aynı ihlalden ABD’deki yaklaşık 67.000 müşterinin etkilendiğini söyledi. Şirket eylülde, üçüncü taraf bir e-posta sağlayıcısındaki ihlalin Trezor’un resmi alan adından kimlik avı mesajları gönderilmesine imkân verdiğini de açıkladı. Trezor, etkilenen CryptoBilis müşterilerine yedek cihaz sunuyor ve Destek ekibiyle iletişime geçmelerini öneriyor.