Trezor, kurcalanmış üç cüzdan ortaya çıktıktan sonra satıcıların çoğunu listeden çıkardı

Tedarik zinciri denetiminden sonra daha kısa satıcı listesi

Trezor, cihazların müşterilere nasıl ulaştığına dair bir incelemenin ardından satıcılarının yaklaşık %80'ini listeden çıkardı. Donanım cüzdanı üreticisi, Malezyalı satıcı CryptoBilis üzerinden satılan kurcalanmış cihazlara yanıt olarak getirdiği daha sıkı koşulları satıcılarının yalnızca yaklaşık beşte birinin karşıladığını söyledi.

Yeni kurallar cihazların nereden geldiğini, nasıl saklandığını ve kimlerin bunlara erişebildiğini kapsıyor. Trezor, listeden çıkardığı satıcıların yanlış bir şey yapmadığını ve acil bir tehlike oluşturmadığını belirtti.

Şirketin açıklaması, 2.13.1 sürümlü yazılımı yayımlamasından bir gün sonra, 12 Kasım 2026'da geldi.

Gizli kart ne yapıyordu

İnceleme, Ağustos ile Eylül 2026 arasında satın alınan cüzdanları kapsadı. Trezor, şirketin Ekim ayındaki ilk uyarısının ardından kendisine ulaşan 48 müşteri arasında üç ele geçirilmiş Safe 5 cihazı buldu. Trezor'a göre bu müşterilerden hiçbiri fon kaybı bildirmedi.

Her olayda ana kart ile ekran arasında ek bir devre kartı vardı. Bu kart, ekranın gösterdiği her şeyi, cüzdanın fonlarına erişmek için kullanılabilen kurtarma ifadeleri ve parolalar dahil, kaydediyordu. İmplant, yakaladığı verileri şifreleyip bir mobil ağ üzerinden saldırganların sunucularına gönderiyordu. Bağlantı yoksa verileri saklıyor ve bağlantı geri geldiğinde gönderiyordu.

Yazılım değişikliği ve müşterilere söylenenler

Trezor, 2.13.1 sürümünün tespit ettiği implantların hassas bilgileri yakalamasını engellediğini söylüyor. Şirketin bir sözcüsü mekanizmayı Protos'a şöyle anlattı: «İmplant, MCU ile ekran arasındaki iletişimi dinliyor ve belirli bir diziyi gördüğünde yakalamayı tetikliyor.»

Bu tetikleyiciyi etkisiz kılmak için Trezor, ekrana gönderilen komutların sırasını, ekranın gösterdiği değişmeden yeniden düzenlediğini belirtti. Şirket bunun implantları işe yaramaz hale getirdiğini söyledi.

Etkilenen cihazların sahiplerine yine de fonlarını yeni oluşturulmuş cüzdanlara taşımaları önerildi. Trezor, CryptoBilis partisinden kaç cihazın hâlâ kullanımda olduğunu ya da satıcı incelemesinin başka pazarlara yayılıp yayılmayacağını açıklamadı.