Trezor, CryptoBilis'in sattığı cüzdanda şüpheli donanım implantı konusunda uyardı

Trezor, satıcı CryptoBilis'ten alınan bir Trezor Safe 5 cüzdanının, kurtarma ifadesini mobil şebeke üzerinden gönderebilen ek bir devre kartı içerdiğinin bildirilmesi üzerine uyardı. Şirket cihazın kendisini henüz incelememiş, ancak müşteri raporunun etkilenen alıcılara tavsiye verecek kadar güvenilir olduğunu söylüyor. Mart 2026'dan bu yana CryptoBilis'ten herhangi bir Trezor modeli satın alan herkes fonlarını yeni bir kurtarma ifadesiyle yeni bir cüzdana taşımalıdır.

Müşterinin bildirdikleri

Rapor 28 Ekim'de, cüzdanı Ağustos ayında Tokopedia üzerinden satın alan Endonezya'daki bir müşteriden geldi. Rapora göre ek kart, cüzdanın ana kartı ile ekranı arasında yer alıyor ve hücresel bir modül ile anten içeriyor. Ekranı, Trezor'un cüzdan yedeği dediği kurtarma ifadesi de dahil olmak üzere okuyor ve cihaz elektriğe bağlandığında bunu dışarı gönderiyor.

Trezor, müşterinin fotoğraflarına ve açıklamasına sahip ve onunla görüntülü görüşme yaptı. Cüzdanın laboratuvarına gönderilmesini ayarlıyor. Müşteri kartı bulmadan önce fonlarını cüzdanın dışına taşımıştı ve hiçbir CryptoBilis alıcısı Trezor'a fon kaybı bildirmedi.

Etkilenen alıcılar için tavsiye

Trezor'un tavsiyesi, Mart 2026'dan bu yana CryptoBilis'ten satın alınan her Trezor modelini kapsıyor; buna CryptoBilis'in tedarik ettiği cüzdanları satan her mağaza tarafından satılan cihazlar ve Tokopedia mağazası da dahil. Cüzdanı zaten kullanıyorsanız fonlarınızı mümkün olan en kısa sürede yeni bir kurtarma ifadesiyle yeni bir cüzdana taşıyın. Eski kurtarma ifadesini başka bir cihazda geri yüklemek işe yaramaz, çünkü kurcalanmış bir cüzdan bu ifadeyi çoktan göndermiş olabilir.

Başka güvenli bir donanım cüzdanınız yoksa fonları şimdilik bildiğiniz bir yazılım cüzdanına veya borsaya taşıyın. Cüzdanı henüz kurmadıysanız kurmayın ve mevcut kurtarma ifadenizi asla ona yazmayın. CryptoBilis cihazını saklayın ve Trezor Destek ile iletişime geçin; Trezor yeni bir cihaz gönderecek veya bir cihazın maliyetini karşılayan bir kupon verecektir. Cihazınızın nereden geldiğinden emin değilseniz makbuzunuzdaki satıcı adını kontrol edin veya Trezor Destek ile iletişime geçin.

Trezor'a göre sahipler bir cihazı kendileri güvenilir biçimde kontrol edemez ve denemek için onu tartmamalı veya açmamalıdır, müşteri ağırlık farkı fark etmiş olsa bile. Küçük farkların başka nedenleri olabilir. Trezor ayrıca dolandırıcıların sahte e-postalar, mektuplar ve telefon görüşmeleri yoluyla olayı kimlik avı için kullanmasını bekliyor.

CryptoBilis ile ilgili daha önceki endişelerle bağlantı

Trezor, 9 Ekim'de, donanım cüzdan üreticisi Ledger'ın CryptoBilis'ten satın alan Ledger müşterileri arasında kayıpları araştırmaya başlamasının ardından Güneydoğu Asya'daki yetkili satıcısı CryptoBilis'i bıraktı. Ledger o zamandan beri etkilenen bir müşterinin cüzdanında kurulum sırasında kurtarma ifadesini yakalamak için oluşturulmuş yetkisiz bir donanım implantı bulunduğunu söyledi. Trezor, Safe 5'te bildirilen kartın Ledger cihazlarında görülen implantlar gibi çalıştığını söylüyor, ancak her üretici cihazlarını farklı inşa ettiği için soruşturmalar devam ederken ikisini karşılaştırmayacak. Sorumlunun kim olduğunu bilmiyor.

Singapur polisinin uyarısı

Ayrı olarak, Singapur Polis Gücü 28 Ekim'deki bir uyarıda, Singapur'daki bazı perakende mağazalardan satın alınan Ledger donanım cüzdanlarının kötü amaçlı donanım bileşenleri içerdiğini söyledi. 10 Eylül'den bu yana en az iki vaka bildirildi. Bileşenler kullanıcıların kurtarma ifadelerini veya özel anahtarlarını yakalayabiliyordu. Polis soruşturması sürüyor ve Ledger etkilenen vakaları inceliyor.

Kaynaklar: The Hacker News