Trezor, CryptoBilis'ten alınan cihazlarda donanım implantı iddiasına karşı fonların taşınmasını önerdi
Trezor, Safe 5 içinde hücresel modül bulunduğunu öne süren bir bildirimi inandırıcı buldu ancak cihazı henüz incelemedi. Mart 2026'dan itibaren CryptoBilis'ten alanlara yeni cüzdan öneriliyor.
Trezor, Güneydoğu Asya'daki eski yetkili satıcısı CryptoBilis üzerinden satılan bir Safe 5 cihazında donanım implantı bulunduğu iddiasını duyurdu. İddia henüz doğrulanmadı: Trezor cihazı teslim almadı ve laboratuvarında incelemedi.
İddia ne diyor?
Trezor'un 30 Ekim tarihli açıklamasına göre ekibi 28 Ekim'de sorumlu ifşa (responsible disclosure) kanalıyla tek bir bildirim aldı. Ağustos 2026'da Tokopedia üzerinden CryptoBilis'ten alınan cihazın içinde, ana kart ile ekran arasında ek bir devre kartı, hücresel modül ve anten bulunduğu öne sürülüyor. Bildirime göre bu kart ekrandaki içeriği, yani cüzdan yedek ifadesini (recovery phrase) okuyup mobil ağ üzerinden iletebilir. Tanım yalnızca bildirimi yapan kişiye dayanıyor; Trezor fotoğraf ve video görüşmesine dayanarak bildirimi inandırıcı buluyor.
Mevcut durum
Trezor, CryptoBilis'i 9 Ekim'de yetkili satıcılıktan çıkardığını, şimdiye kadar hiçbir müşterinin fon kaybı bildirmediğini ve cihazın kendi tarafından incelenmediğini belirtiyor. Şirket, Ledger'ın CryptoBilis kaynaklı cihazlarda fiziksel müdahale tespit ettiğini aktarıyor, ancak iki olay arasında karşılaştırma yapmıyor. Saldırganların kimliği bilinmiyor.
Ne yapılmalı?
- Trezor'un yönergesine göre Mart 2026'dan itibaren CryptoBilis'ten (Tokopedia mağazası dahil) cihaz alıp fon tutanlar, fonları yeni bir cüzdana ve yeni bir seed ile taşımalı; eski yedeği başka cihaza yüklemek sorunu çözmez.
- Cihazı henüz kurmadıysanız kurmayın ve mevcut bir recovery phrase'i asla girmeyin.
- Recovery phrase'i kimseyle paylaşmayın; Trezor Destek bunu istemez. Olayı kullanan phishing e-postalarına dikkat edin.
- Cihazı kendiniz açıp incelemeyin; Trezor ağırlık ölçümünü ve açmayı güvenilir kontrol saymıyor. Değişim için Trezor Destek ile iletişime geçin.
- Donanım cüzdanlarını yalnızca üreticinin kendi yetkili satış kanallarından edinin.
Bu haber doğrulanmamış bir iddiaya dayanır; SiberMagazin cihazı görmemiş veya test etmemiştir.
