Trezor uyardi: Bayi CryptoBilis uzerinden satilan cuzdanda supheli donanim implanti

Donanim cuzdani ureticisi Trezor, eski bayisi CryptoBilis uzerinden satilan bir cihazinin icinde bulunan supheli zararli bir implant konusunda musterilerini uyardi. The Hacker News'in aktardigina gore Endonezya'daki bir musteri, Agustos ayinda bayinin Tokopedia magazasindan aldigi bir Trezor Safe 5 cihazinin icinde beklenmedik bir devre karti kesfettikten sonra, 28 Ekim 2026 civarinda durumu Trezor'a bildirdi.

Neler oldu?

Musteri, cuzdanin ana karti ile ekrani arasina sikistirilmis, uzerinde hucresel modul ve anten bulunan fazladan bir devre karti buldu. Trezor'un uyarisina gore implant, ekranda gorunenleri -Trezor'un cuzdan yedegi dedigi kurtarma ifadesi dahil- okuyor ve cihaz her takildiginda bunu disari aktariyor. Musteri, karti bulmadan once fonlarini cihazdan tasidigini soyledi. Trezor, musterinin fotograflarina, aciklamasina ve bir video goruntulu gorusmesine sahip oldugunu ve cihazi analiz icin laboratuvarina getirmeye calistigini belirtiyor.

Kimler etkileniyor?

Habere gore Trezor'un uyarisi, Mart 2026'dan bu yana CryptoBilis'ten alinan tum Trezor modellerini ve CryptoBilis tedarikli cihazlari satan tum magazalari (Tokopedia ilanlari dahil) kapsiyor. Trezor, CryptoBilis'in Guneydogu Asya'daki yetkili bayisiydi; ancak Ledger'in ayni bayiden alisveris yapan kendi musterilerindeki kayiplari arastirmaya baslamasinin ardindan 9 Ekim'de iliskisini kesti. The Hacker News, Trezor'un kac cihazin etkilenmis olabilecegini aciklamadigini ve 30 Ekim itibariyla baska bir bayiyle ilgili ihbar almadigini belirtiyor. Trezor'a fon kaybettigini bildiren bir CryptoBilis alicisi olmadi; Trezor, musterilerin ne tuttugunu goremiyor.

Ne yapmali?

The Hacker News'e gore Trezor, etkilenen alicilarin fonlarini en kisa surede yeni bir kurtarma ifadesiyle yeni bir cuzdana tasimasini oneriyor. Onemli olan sudur: Eski kurtarma ifadesini baska bir cihaza geri yuklemek ise yaramiyor, cunku tahrif edilmis cihaz bu ifadeyi zaten aktarmis olabilir. Trezor, supheli cihazin kurulmamasini ve mevcut bir kurtarma ifadesinin ona asla girilmemesini tavsiye ediyor. Elinde baska bir guvenli donanim cuzdani olmayanlara, gecici olarak guvendikleri bir yazilim cuzdani veya borsayi kullanmalari soyleniyor. Trezor, yedek cihaz gonderecegini veya bir kupon saglayacagini belirtiyor ve cihazin test etmek icin tartilmamasi ya da acilmamasi gerektigini vurguluyor. Alicilarin ayrica olayla baglantili sahte e-posta, mektup ve aramalarla yapilacak oltalama girisimlerine karsi tetikte olmasi gerekiyor.

Daha genis bir orüntu

Trezor, kartin Ledger'in kendi cihazlarinda buldugu implantlara benzer sekilde calistigini dusunuyor; ancak sorusturmalar surerken ikisini karsilastirmayacagini belirtiyor. The Hacker News ayrica Singapur Polis Teskilati'nin 28 Ekim'de, bazi perakende magazalardan alinan Ledger cuzdanlarinda zararli bilesenler bulundugu ve 10 Eylul'den beri en az iki vaka bildirildigi yonunde bir uyari yayimladigini aktariyor. Bu, donanim cuzdanlarinda tedarik zinciri tahribatinin tekrar eden bir risk oldugunu hatirlatiyor. Trezor ve Ledger uzun suredir alicilari yalnizca resmi kanallardan satin almaya cagiriyor.