Trezor, CryptoBilis'ten satılan bir cüzdanda kurtarma ifadesini mobil ağla gönderen implant bildirildiğini açıkladı

Donanım cüzdanı üreticisi Trezor, 30 Ekim’de yayımladığı duyuruda, Güneydoğu Asya’daki eski yetkili satıcısı CryptoBilis’ten alınmış bir Trezor Safe 5 cihazında donanım implantı bulunduğunu bildiren bir rapor aldığını açıkladı. Trezor’a göre rapor 28 Ekim’de, Endonezya’daki bir müşteriden sorumlu açıklama programı üzerinden geldi. Müşteri cihazı Ağustos 2026’da, Tokopedia pazaryeri üzerinden CryptoBilis’ten satın almıştı. Ledger da Ekim başında, implant yerleştirilmiş cihazlarla ilgili doğrulanan hırsızlıkların hepsinin CryptoBilis üzerinden satılan cihazlarla ilgili olduğunu açıklamıştı. Ledger olayını 13 Ekim’de yazmıştık.

Bildirilen implant

Rapora göre cihazın ana kartı ile ekranı arasına, hücresel modül ve anten taşıyan ek bir devre kartı yerleştirilmiş. Kart, ekranda görünenleri, Trezor’un cüzdan yedeği dediği kurtarma ifadesi dahil, okuyor ve cihaz bilgisayara takıldığında bunları mobil ağ üzerinden gönderiyor. Trezor bu ayrıntıları kendisinin doğrulamadığını belirtiyor.

Trezor cihazı henüz incelemedi. Şirket, müşterinin fotoğraflarını ve anlatımını aldığını, müşteriyle görüntülü görüştüğünü ve cihazın laboratuvarına gönderilmesi için düzenleme yaptığını açıkladı. Trezor’a göre görülenler, laboratuvar doğrulamasını beklemeden müşterileri uyaracak kadar gelişmiş. Şirket, laboratuvar sonucunu beklemenin CryptoBilis’ten alışveriş yapanları bu süre boyunca açıkta bırakacağını belirtiyor.

Trezor’a göre implant, Ledger cihazlarında görülenlere benzer biçimde çalışıyor gibi görünüyor, ancak şirket her üretici cihazlarını farklı yaptığı için incelemeler sürerken karşılaştırma yapmayacak. Trezor olayın arkasında kimin olduğunu bilmediğini, Ledger ve olayı inceleyen diğer taraflarla birlikte çalıştığını açıkladı.

Trezor’un daha önce aldığı önlemler

Trezor’a göre Ledger, 9 Ekim’de CryptoBilis’ten cihaz alan müşterilerindeki fon kayıplarını incelemeye başladığında CryptoBilis aynı zamanda Trezor’un da yetkili satıcısıydı. Trezor CryptoBilis’i aynı gün yetkili satıcılarından çıkardı ve o tarihten beri müşteri cihazlarını inceliyor. Şirket ayrıca tedarik zincirini güvenceye almak için yetkili satıcı sayısını sınırladı.

Trezor’a göre CryptoBilis’ten cihaz alan hiçbir müşteri şirkete fon kaybı bildirmedi. Raporu gönderen müşteri, implantı fark etmeden önce varlıklarını cihazdan taşımıştı. Trezor’a göre başka bir satıcıyla ilgili bir bildirim yok. Şirketin uyarısı yalnızca Safe 5’i değil, CryptoBilis’ten alınan bütün Trezor modellerini kapsıyor.

Singapur polisinin uyarısı

Singapur polisi de 28 Ekim’de yayımladığı uyarıda, Singapur’daki bazı perakende mağazalardan alınan Ledger cüzdanlarında zararlı donanım bileşenleri bulunduğunu açıkladı. Polise göre 10 Eylül’den bu yana en az iki vaka bildirildi ve toplam kayıp yaklaşık 3,5 milyon. Polis tutarı “$” işaretiyle verdi, para birimini ayrıca belirtmedi. Polise göre bu bileşenler kurtarma ifadelerini ya da özel anahtarları ele geçirebiliyor. Polis Ledger ile iletişim hâlinde ve soruşturma sürüyor.

Önerilen önlemler

Trezor, Mart 2026’dan bu yana CryptoBilis’ten ya da CryptoBilis’in cihaz sağladığı herhangi bir mağazadan, Tokopedia’daki mağazası dahil, Trezor alanlar için şunları öneriyor:

• Cihazı kullanıyorsanız varlıklarınızı en kısa sürede yeni bir cüzdana ve yeni bir kurtarma ifadesine taşıyın. Eski kurtarma ifadesini başka bir cihaza girmek işe yaramıyor, çünkü değiştirilmiş bir cihaz bu ifadeyi zaten göndermiş olabilir.
• Başka bir güvenli donanım cüzdanınız yoksa varlıklarınızı geçici olarak bir yazılım cüzdanına ya da bildiğiniz bir borsaya taşıyın ve göndermeden önce alıcı adresin tamamını dikkatle kontrol edin.
• Cihazı henüz kurmadıysanız kurmayın ve mevcut kurtarma ifadenizi asla bu cihaza girmeyin.
• CryptoBilis cihazını saklayın ve Trezor Destek ile iletişime geçin. Trezor yeni bir cihaz gönderecek ya da cihazın bedelini karşılayan bir kupon verecek.
• Cihazınızın nereden geldiğinden emin değilseniz faturadaki satıcı adına bakın ya da Trezor Destek’e başvurun.

Trezor’a göre kullanıcılar cihazı kendileri güvenilir biçimde kontrol edemiyor ve cihazı tartmaları ya da açmaları önerilmiyor. Raporu gönderen müşteri ağırlık farkı fark etmişti, ancak küçük farkların başka nedenleri olabiliyor. Trezor, dolandırıcıların olayı sahte e-posta, mektup ve telefon aramalarıyla oltalama için kullanmasını bekliyor ve Trezor Destek’in hiçbir zaman kurtarma ifadesi istemediğini hatırlatıyor.