CryptoBilis’ten satın alınan bir Trezor Safe 5’e eklendiği iddia edilen devrenin, ekranda görünen kurtarma kelimelerini mobil ağ üzerinden dışarı aktarabildiği bildirildi.
The Block’un aktardığı Trezor açıklamasına göre şüpheli cihaz, Ağustos 2026’da CryptoBilis aracılığıyla Tokopedia’dan satın alındı. Şirket bildirimi 28 Ekim’de aldı ve müşteriyi görüntülü görüşmeyle dinledikten sonra iddiayı inandırıcı buldu; cihaz henüz ayrıntılı fiziksel inceleme için teslim alınmadı.
Ana kart ile ekran arasına ek devre iddiası
Bildirimde, cihazın ana kartı ile ekranı arasına ilave bir devre kartı yerleştirildiği öne sürülüyor. Bu kartın bir hücresel iletişim modülü ve anten içerdiği, ekranda gösterilen bilgileri okuyarak mobil ağ üzerinden aktarabildiği iddia ediliyor.
Okunabilecek bilgiler arasında cüzdanın kurtarma ifadesi de bulunuyor. Cüzdanı yeniden yüklemeye yarayan bu kelimelerin ele geçirilmesi, varlıkların güvenliğini doğrudan tehlikeye atabilir. Ancak anlatılan mekanizma, şüpheli cihaza ilişkin bildirimden geliyor; Trezor’un cihaz üzerindeki incelemesiyle henüz doğrulanmış değil.
İlgili müşterilere yeni cihaz gönderilecek
Trezor’un ticari işlerden sorumlu yöneticisi Danny Sanders, doğrulamayı beklerken bir kullanıcının fonlarını kaybetmesi riskini almak yerine önceden uyarı yapmayı tercih ettiklerini belirtti. Şirket, Mart 2026’dan itibaren CryptoBilis’ten Trezor alan müşterilere fonlarını yeni bir cüzdana taşımalarını ve destek ekibiyle iletişim kurmalarını öneriyor. Bu müşterilere yeni cihaz gönderileceği de açıklandı.
Bu müşteri grubuna yönelik uyarıyı ve yeni kurtarma ifadeleriyle cüzdan oluşturma tavsiyesini önceki haberimizde aktarmıştık. Ayrıntılı açıklama, şüpheli donanımın bilgileri nasıl dışarı aktarabileceğini ve cihaz desteğini açıklıyor.
Trezor, aynı satıcıdan alınan Ledger cihazlarına müdahale edildiğine ilişkin bildirimlerin ardından CryptoBilis’i yetkili satıcı ağından çıkarmıştı. Şirketin şimdiye kadar incelediği diğer dört Trezor cihazında kurcalama belirtisi bulunmadı; Trezor vakasında kullanıcı fonu kaybı bildirilmedi.
Yatırım tavsiyesi değildir.
