Trezor, 93 milyon dolarlık Ledger krizi sonrası ihlalli cüzdan uyarısı yaptı

Cuma günü yapılan bir duyuruda Trezor, güvenlik ekibinin, Ledger olayına da karışan Güneydoğu Asya'daki eski yetkili satıcı CryptoBilis'ten satın alınan bir Trezor Safe 5'in içinde kötü amaçlı bir donanım implantı olduğuna dair güvenilir bir rapor aldığını belirtti.

Sorunlu cihaz, Ağustos ayında Endonezya'daki e-ticaret platformu Tokopedia üzerinden satın alınmış ve müşteri, bu durumu 28 Ekim'de Trezor'a bildirmişti.

Trezor’a göre, bu implant, cüzdanın ana kartı ile ekranı arasına yerleştirilmiş, bir hücresel modül ve antenle donatılmış ek bir devre kartından oluşuyor. İddiaya göre cihaz, cüzdanın kurtarma ifadesi de dahil olmak üzere ekranda görüntülenen bilgileri yakalıyor ve güce bağlandığında bunları mobil ağ üzerinden iletiyor.

Trezor, fotoğrafları incelediklerini ve müşteriyle görüştüklerini ancak cihazı henüz fiziksel olarak incelemediğini belirtti. Şirket, laboratuvar doğrulamasını beklerken bu raporu güvenilir kabul ediyor.

Şirket, şüpheli güvenlik ihlaliyle bağlantılı olarak Trezor müşterilerinden herhangi bir fon çalındığına dair bir rapor alınmadığını belirtti.

Trezor'daki Keşif, Ledger Olayının Ardından Geldi

Bu keşif, rakip donanım cüzdan üreticisi Ledger’ı ilgilendiren büyük bir güvenlik olayının ardından geldi. Ledger, CryptoBilis aracılığıyla dağıtılan cihazların fiziksel olarak değiştirildiğine dair haberlerin ortaya çıkmasının ardından 9 Ekim’de müşteri kayıplarını soruşturmaya başlamıştı.

Ledger daha sonra, bazı cihazların sofistike bir tedarik zinciri saldırısı sonucu ele geçirildiğini doğruladı; bildirilen kullanıcı kripto para kayıplarının 93 milyon dolar olduğu tahmin ediliyor.

Bitcoin.com News'in daha önce bildirdiği gibi, Trezor, Ledger skandalına yanıt olarak, cihazlarının dağıtımı üzerinde daha fazla kontrol sağlamak amacıyla 1 Ocak 2027'den itibaren yetkili satıcı ağını önemli ölçüde azaltma planlarını duyurdu.

O dönemde Trezor, kendi markasını taşıyan cihazların güvenliğinin ihlal edildiğine dair hiçbir kanıtı olmadığını savunmuştu. Ancak şirket, 9 Ekim'de CryptoBilis'in yetkisini çoktan iptal etmiş ve potansiyel olarak etkilenen ürünleri incelemeye başlamıştı.

Ledger, bu geniş çaplı operasyonu, saldırıyı düzenlemek için milyonlarca dolar harcadığı bildirilen son derece organize bir suç grubuna atfetti. Üretici ayrıca, kendi envanterinden numuneleri incelediğini, ancak güvenliği ihlal edilmiş birimlere rastlamadığını belirtti.

Trezor, cihazına yönelik şüpheli saldırının Ledger saldırılarından sorumlu olan aynı failler tarafından gerçekleştirilip gerçekleştirilmediğini henüz tespit edemedi.

Şirket, Mart 2026'dan bu yana CryptoBilis'ten bir Trezor cihazı satın alan herkese, kripto paralarını derhal yeni oluşturulmuş bir kurtarma ifadesine sahip yeni bir cüzdana aktarmalarını tavsiye ediyor. Potansiyel olarak güvenliği ihlal edilmiş cüzdanın mevcut kurtarma ifadesini başka bir cihaza aktarmak, riski ortadan kaldırmayacaktır.

Cihazlarını henüz ilk kez kullanıma açmamış olan müşterilere, cihazlarını kullanmamaları tavsiye edilmektedir. Trezor, etkilenen alıcıların şirket tarafından doğrudan gönderilecek bir yedek cihaz veya yeni bir cüzdanın maliyetini karşılayan bir kupon almaya hak kazandıklarını belirtti.

Şirket, şüpheli yazılımın yalnızca tek bir Safe 5 cihazında rapor edilmiş olmasına rağmen, uyarısının CryptoBilis üzerinden satın alınan tüm Trezor modelleri için geçerli olduğunu vurguladı.

Trezor, diğer satıcılarla ilgili benzer bir rapor almadığını ve soruşturma devam ederken Ledger ve güvenlik araştırmacılarıyla koordinasyon içinde olduğunu belirtti.