Trezor, CryptoBilis'in sattığı üç Safe 5 cüzdanında casus çip olduğunu doğruladı

Trezor ne buldu

Trezor, 12 Kasım'da üç Safe 5 donanım cüzdanında kötü niyetli bir devre bulunduğunu açıkladı. Cihazlar, Güneydoğu Asya'da faaliyet gösteren bir satıcı olan CryptoBilis'ten satın alınmıştı.

bitcoin.fr'ye göre çip, gövdenin içinde ana devre kartı ile ekran arasında yer alıyordu. Bu konumda, ekranda görünenleri, aralarında bir sahibin cüzdanı geri yüklemek için kullandığı kurtarma ifadesi olan seed kelimelerinin de bulunduğu bilgileri kopyalayabiliyordu.

Journal du Coin'in haberine göre Trezor, ekim sonundaki ilk ihbarın ardından müşterilerin gönderdiği 48 cihazı inceledi. Şirket ilk cihazı laboratuvarında kontrol etti, diğer ikisini sahiplerinin verdiği fotoğraflardan tespit etti.

Tarihler ve yazılım düzeltmesi

Journal du Coin'e göre etkilenen üç cüzdan 20 Ağustos ile 23 Eylül 2026 arasında satın alınmıştı. Trezor, 2.13.1 sürümündeki yazılım güncellemesinin tespit edilen implantların veri kopyalamasını engellediğini söyledi.

Journal du Coin'in yazdığına göre şirketin incelemesi sırasında hiçbir müşteri fon kaybı bildirmemişti. Trezor, güncellemenin farklı bir implant tasarımını durdurup durdurmayacağını açıklamadı.

Satıcı ağı küçültüldü, değişim sunuluyor

Trezor, satıcı ağını yaklaşık yüzde 80 oranında küçülttüğünü açıkladı. Şirkete göre Mart 2026'dan bu yana CryptoBilis'ten Trezor alan müşteriler değişim talep edebilir.

bitcoin.fr, olayın diğer büyük donanım cüzdan üreticisi Ledger'da yaşanan benzer bir açıklamayı izlediğini belirtti. İki haber de iki olayın bağlantılı olup olmadığını söylemiyor.