Trezor, CryptoBilis'ten Cihaz Alan Kullanıcıları Şüpheli Donanım İmplantı Nedeniyle Uyardı

Kripto donanım cüzdanı üreticisi Trezor, Mart 2026'dan bu yana eski yetkili satıcı CryptoBilis üzerinden cihaz satın alan kullanıcıları, şüpheli bir donanım implantı raporu nedeniyle fonlarını taşımaları konusunda uyardı. Şirketin açıklamasına göre, Endonezya'da bir müşteri, Ağustos ayında Tokopedia platformundan aldığı Trezor Safe 5 modelinde yetkisiz bir devre kartı tespit etti. Bu şüpheli implantın, cihaz ekranında gösterilen kurtarma ifadeleri dahil olmak üzere bilgileri yakalayabileceği ve hücresel ağ üzerinden iletebileceği iddia edildi.

Trezor yetkilileri, cihazı henüz laboratuvarlarında incelemediklerini ve şu ana kadar herhangi bir kayıp bildirilmediğini açıkladı. Ancak şirket, raporu ciddiye aldıklarını ve kullanıcıların fonlarını korumak için erken uyarı yapmayı tercih ettiklerini belirtti. Trezor'un ticari direktörü Danny Sanders, "Cihazı henüz laboratuvarımızda incelemedik, ancak raporu güvenilir buluyoruz ve doğrulama için beklemek yerine insanları önceden uyarmak istiyoruz," dedi.

Trezor, CryptoBilis üzerinden yapılan satışların "çok küçük" olduğunu belirtirken, kesin rakam paylaşmadı. Şirket, şüpheli müdahalenin nerede gerçekleştiğinin henüz tespit edilemediğini ve mevcut donanım korumalarını gözden geçirdiğini, mevcut mühür ve ambalaj gibi önlemlerin tek başına yeterli olmadığını kabul etti.

Bu uyarı, daha önce CryptoBilis üzerinden satılan Ledger cüzdanlarında tespit edilen donanım implantı ve yaşanan kayıpların ardından geldi. Ledger, bir cihazda yetkisiz donanım implantı bulunduğunu doğrulamıştı. Ayrıca, güvenlik araştırmacısı Joe Grand, Ağustos ayında Trezor'u TikTok ve Facebook gibi yetkisiz satıcılardan alınan Trezor One ve Model T cüzdanlarında tespit edilen müdahaleler konusunda uyarmıştı. Trezor, daha önce yaptığı "kompromize cihaz yok" açıklamasının yalnızca yetkili satıcılar üzerinden satılan yeni cüzdanlar için geçerli olduğunu vurguladı.

Şirket, 13 Ekim'de bayilik ağını küçültme planlarını da duyurmuştu. Trezor, kullanıcıların cüzdanlarını yalnızca yetkili satıcılardan almalarını ve kurulum sırasında cihazın güvenliğini dikkatlice kontrol etmelerini öneriyor.