CryptoSlate
Trezor, rakibi Ledger’a yönelik bir implant saldırısının donanım cüzdanı dağıtımındaki riskleri ortaya çıkarmasının ardından 1 Ocak 2027’de seçili yetkili satıcıları ağından çıkaracak. Etkilenen perakendecilere yeni stok gönderilmeyecek, ancak Black Friday ve Noel dönemleri boyunca mevcut stoklarını satabilecekler. Trezor, kendi ağındaki cihazların ele geçirildiğine dair herhangi bir kanıt bulmadığını açıkladı.
Neden önemli
Ledger soruşturması, saldırganların satıştan önce bir cüzdanın içine yetkisiz bir elektronik bileşen yerleştirebileceğini gösterdi. Ledger, Donjon ekibinin kurulum sırasında 24 kelimelik kurtarma ifadesini ele geçirip gömülü bir eSIM üzerinden LTE bağlantısıyla iletebilen bir implant tespit ettiğini söyledi. Bileşen, cüzdanın Secure Element’inden ve işletim sisteminden bağımsız çalışıyordu. Bu sayede normal işlem imzalama süreci devam edebiliyordu.
Trezor Ticari İşler Direktörü Danny Sanders, şirketin mevcut dağıtım ağındaki her ortağı artık yeterince denetleyemeyeceğini söyledi. Şirket, hangi ortaklıkları sonlandıracağına karar vermeden önce pazarları gelire, dağıtım kapsamına ve müşterilere ulaşma kapasitesine göre inceledi. Sanders, donanım cüzdanının sahibine ulaşana kadarki yol kadar güvenli olduğunu belirterek bu adımı önleyici bir tedbir olarak nitelendirdi.
Piyasa etkisi
Değişiklikler, sorumluluğun daha büyük bölümünü yetkili distribütörlere kaydırıyor. Yetkisini koruyan perakendeciler, cihazların nasıl tedarik edildiğini, depolandığını ve teslim edildiğini kapsayan daha sıkı sözleşme şartları ve ek denetimlerle karşılaşacak. Yetkisini kaybeden küçük işletmeler ciddi mali sonuçlarla karşılaşabilir. Bununla birlikte Trezor, kararın herhangi bir usulsüzlük tespiti veya mevcut stokların güvensiz olduğuna dair kanıt anlamına gelmediğini söyledi.
Daha geniş kapsamlı olay hâlâ netlik kazanmış değil. Ledger, CryptoBilis tarafından satılan cihazlarla bağlantılı doğrulanmış hırsızlıkları teyit etti. Almanya ve Singapur’daki diğer perakendecilerle ilgili bildirimler ise bağımsız olarak doğrulanmadı ve aynı saldırıyla ilişkilendirilmedi. Bağımsız soruşturmacılar, daha geniş olayla bağlantılı şüpheli kayıpların 93 milyon dolara yaklaştığını belirledi, ancak Ledger bu toplamı doğrulamadı.
Sıkça sorulan sorular
-
Trezor neden bazı yetkili satıcıları çıkarıyor?
Trezor, mevcut dağıtım ağındaki her ortağı artık yeterince denetleyemeyeceğini söyledi. Şirket, rakibi Ledger’ı içeren bir implant saldırısının ardından tedarik zinciri denetimini sıkılaştırıyor.
-
Etkilenen Trezor satıcıları yetkilerini ne zaman kaybedecek?
Trezor, etkilenen perakendecileri 1 Ocak 2027’de yetkili satıcılar dizininden çıkarmayı planlıyor. Bu satıcılar Black Friday ve Noel dönemleri boyunca mevcut stoklarını satmaya devam edebilecek.
-
Ledger implantının cüzdan güvenliğini nasıl tehlikeye attığı bildirildi?
Ledger, implantın kurulum sırasında gösterilen 24 kelimelik kurtarma ifadesini ele geçirip gömülü bir eSIM kullanarak LTE bağlantısı üzerinden iletebildiğini söyledi. İmplant, Secure Element’ten ve işletim sisteminden bağımsız çalışıyordu.
-
Trezor dağıtım ağında ele geçirilmiş cihazlar buldu mu?
Trezor, kendi ağı içinde ele geçirilmiş cihazlara dair herhangi bir kanıt bulmadığını söyledi. Satıcıların yeniden yapılandırılması, önleyici bir tedarik zinciri tedbiri olarak tanımlandı.
-
Trezor kalan satıcılar için hangi değişiklikleri yapacak?
Kalan yetkili ortaklar, cihazların müşterilere ulaşmadan önce nasıl tedarik edildiğini, depolandığını ve teslim edildiğini kapsayan daha sıkı sözleşme şartları ve ek denetimlerle karşılaşacak.
TheBlock
CoinTelegraph
Crypto News
CoinDesk
WuBlockchain