Ledger cihazlarının fiziksel olarak kurcalandığının ortaya çıkmasının ardından benzer bir güvenlik endişesi Trezor kullanıcıları için de gündeme geldi.
Şirket, bir Trezor Safe 5 cihazının içine kullanıcı bilgilerini ele geçirebilecek ek donanım yerleştirildiğine ilişkin ihbar üzerine belirli müşterilerini önlem almaları konusunda uyardı.
Gizli Devre Kartı Yerleştirildiği İddiası
CryptoBilis, Ekim 2026’ya kadar Güneydoğu Asya’da Trezor’un resmi satıcılarından biriydi. Sorun ilk olarak Ledger’ın 9 Ekim’de CryptoBilis’ten cihaz satın alan bazı müşterilerin fon kayıplarını araştırmasıyla gündeme geldi. Ledger daha sonra bazı cihazların gelişmiş bir tedarik zinciri saldırısı kapsamında fiziksel olarak kurcalandığını doğruladı.
CryptoBilis’in aynı zamanda Trezor’un yetkili satıcısı olması üzerine şirket satıcıyı resmi listesinden çıkardı ve buradan alınan cihazlarla ilgili inceleme başlattı. Trezor güvenlik ekibi 28 Ekim’de Endonezya’daki bir müşteriden Safe 5 modeliyle ilgili bildirim aldı. Müşteri cihazı Ağustos 2026’da Tokopedia üzerinden satın almıştı.
Paylaşılan bilgilere göre cihazın ana kartı ile ekranı arasına anten ve mobil iletişim modülü bulunan ek bir devre kartı yerleştirilmişti. Bu donanımın ekranda gösterilen bilgileri okuyabildiği ve cihaz güç kaynağına bağlandığında bunları mobil ağ üzerinden dışarı aktarabildiği öne sürülüyor. Böyle bir sistem, cüzdanın kurtarma kelimelerinin de ele geçirilmesine imkan verebilir.
Trezor müşteriden fotoğraflar aldı ve görüntülü görüşme gerçekleştirdi. Ancak cihaz henüz şirketin laboratuvarına ulaşmadığından iddialar fiziksel incelemeyle doğrulanmadı. Şirket buna rağmen bildirimi güvenilir kabul ederek önlem almaya başladı.
Trezor Kullanıcıları Ne Yapmalı?
Trezor, Mart 2026 ve sonrasında CryptoBilis’ten donanım cüzdanı satın alan müşterilerinden varlıklarını güvenli bir cüzdana taşımalarını istedi.
Şirkete göre şüpheli bir cihazda kullanılan mevcut kurtarma kelimelerini başka bir donanım cüzdanına girmek yeterli değil. Bu bilgilerin saldırganların eline geçmiş olabileceği ihtimali nedeniyle tamamen yeni bir kurtarma kelime dizisi oluşturulması ve varlıkların buna bağlı yeni cüzdana aktarılması gerekiyor.
Güvenli bir donanım cüzdanına hemen erişemeyen kullanıcılar fonlarını geçici olarak bir yazılım cüzdanına veya güvendikleri bir kripto para borsasına taşıyabilir. Şirket, transfer sırasında alıcı adresinin tamamının dikkatlice kontrol edilmesini öneriyor.
CryptoBilis’ten aldığı cihazı henüz kurmamış kullanıcıların ise cihazı kullanmaması ve mevcut bir cüzdanın kurtarma kelimelerini bu cihaza kesinlikle girmemesi gerekiyor. Trezor ayrıca saldırganların olaydan yararlanarak sahte e-postalar, mektuplar veya telefon aramalarıyla kimlik avı girişimlerinde bulunabileceği konusunda uyardı.
Maliyet İçin Kupon Dağıtılacak
Riskli dönemde CryptoBilis’ten alışveriş yapan müşterilere doğrudan Trezor tarafından gönderilecek yeni bir cihaz veya yeni cihaz maliyetini karşılayacak kupon sunulacak. Kullanıcıların mevcut cihazlarını atmaması ve değişim işlemleri için Trezor Destek Ekibi ile iletişime geçmesi gerekiyor.
Şu ana kadar şüpheli Trezor cihazıyla bağlantılı herhangi bir fon kaybı bildirilmedi. Cihazdaki ek donanımı fark eden müşterinin de varlıklarını keşiften önce başka bir cüzdana aktardığı belirtildi.
Trezor saldırının arkasında kimin bulunduğunun henüz bilinmediğini ve diğer satıcılar ya da bölgelerden benzer bir vaka bildirilmediğini açıkladı.
Ledger Kullanıcıları 3,5 Milyon Dolar Kaybetti
Singapur Polis Teşkilatı bu hafta yaptığı açıklamada, fiziksel olarak kurcalanmış Ledger cihazlarını kullanan kripto yatırımcılarının yaklaşık 3,5 milyon dolar kaybettiğini bildirdi. Yetkililer 10 Eylül’den bu yana en az iki vakayı doğruladı.
İlk incelemelere göre yerel perakendeciler aracılığıyla satılan bazı Ledger cihazlarına kurtarma kelimelerini veya özel anahtarları ele geçirebilecek kötü amaçlı donanımlar yerleştirildi. Bu bilgileri elde eden saldırganların kullanıcıların onayı olmadan cüzdanlardaki varlıkları transfer edebildiği belirtildi.
Trezor Cihazınız Tehlikede Olabilir: Şirketten Müşterilere Acil Uyarı yazısı ilk önce CryptoPotato üzerinde ortaya çıktı.
