Trezor, Güneydoğu Asya'daki satıcısı CryptoBilis'in sattığı bir Trezor Safe 5'te şüpheli bir donanım implantı bulunduğuna ilişkin güvenilir bildirimler aldığını söylüyor. Şirket cihazı henüz incelemedi ve kötü amaçlı bir implant içerdiğini doğrulamadı.
Bildirim, cüzdanı Ağustos 2026'da Tokopedia üzerinden satın aldığını söyleyen Endonezyalı bir müşteriden geldi. Müşteri cihazı açınca ana kart ile ekran arasında hücresel modül ve anten içeren ek bir devre kartı buldu. Müşterinin verdiği ve henüz doğrulanmamış bilgilere göre implant, kurtarma ifadesi de dahil olmak üzere ekranda görünen bilgileri okuyup cihaz prize takıldığında bunları mobil ağ üzerinden iletebilir.
Trezor, kendi cihazlarını içeren bir tedarik zinciri saldırısı sonucunda para çalındığına dair bilgisi olmadığını söylüyor. Cihaz şirkete gönderiliyor; Trezor incelemenin ardından güncelleme paylaşacağını belirtiyor. Şirket, CryptoBilis'le bağlantılı ayrı bir Ledger olayının ardından 9 Ekim 2026'da bu satıcı üzerinden satışları durdurdu. Ledger daha sonra ihlali doğruladı ve soruşturma sürerken Güneydoğu Asya ile Hong Kong'daki satıcı ve distribütörlerden satışları durdurmalarını istedi.
Trezor, Mart 2026'dan itibaren CryptoBilis üzerinden alınan cihazların kurulmamasını veya kullanılmamasını öneriyor. Böyle bir cihazı daha önce kullananlar, paralarını yeni bir kurtarma ifadesiyle oluşturulmuş yeni bir cüzdana aktarmalı. Satın alma belgesi olanlar, değişim cihazı veya yeni cihaz için kupon konusunda Trezor'la iletişime geçebilir. Şirket ayrıca cihazı tartmanın kurcalanıp kurcalanmadığını anlamak için güvenilir bir yöntem olmadığını belirtiyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.