Kripto para donanım cüzdanı üreticisi Trezor, ekim ayında Endonezyalı satıcı CryptoBilis'ten alınan bir Trezor Safe 5'te ortaya çıkan şüpheli devre kartının ardından yürüttüğü incelemeyi tamamladı. Şirket, laboratuvarında incelediği cihazın yanı sıra sahiplerinin gönderdiği fotoğraflar üzerinden iki cihazda daha aynı donanım implantını doğruladı. Üç cihazın tamamı 20 Ağustos ile 23 Eylül 2026 arasında CryptoBilis'ten satın alınmıştı.
İmplant, Safe 5'in ana kartı ile ekranı arasına yerleştirilen ek bir devre kartından oluşuyor. Cihazın kendi yazılımına ve Secure Element'ine dokunmadan ekran hareketlerini izleyen kart, yeni cüzdan yedeği oluşturulurken ya da mevcut cüzdan geri yüklenirken ekranda görünen kurtarma kelimelerini ve parolaları topluyor. Topladığı verileri şifreleyip hücresel ağ üzerinden saldırganın sunucusuna gönderiyor; bağlantı yoksa veriyi tutup aktarımı başarıncaya kadar tekrar deniyor.
Trezor, 11 Kasım'da yayınladığı 2.13.1 sürümlü firmware güncellemesiyle bu implantların bilgi yakalamasını engelleyen bir koruma ekledi. Şirket, "En son firmware güncellememiz 2.13.1, bulduğumuz implantların üzerinde çalıştığı cihazlarda herhangi bir şey yakalamasını durduran bir koruma içeriyor ve mevcut implant grubunu işlevsiz hale getiriyor" açıklamasını yaptı. Ancak güncelleme, kurulmadan önce yakalanmış olabilecek kurtarma ifadelerini koruyamıyor.
Şirket, ekim ayındaki uyarısının ardından 48 CryptoBilis müşterisinin kendilerine ulaştığını, cihazların laboratuvarda ya da iç bileşenlerinin fotoğrafları üzerinden incelendiğini belirtti. Bölgedeki diğer satıcılardan alınan cihazlarda ise kurcalama izine rastlanmadı. Şu ana kadar etkilenen müşterilerden fon kaybı bildirimi gelmedi.
Tedarik zinciri saldırıları, kripto dünyasında cüzdan güvenliğini yeniden gündeme taşıyor. Ekim ayında CryptoBilis üzerinden satılan Ledger cihazlarında da donanım implantı doğrulanmış, bu cihazlar kripto para hırsızlıklarıyla ilişkilendirilmişti. Son günlerde FBI'ın Kuzey Kore destekli TraderTraitor grubuna atfettiği 6,3 milyar dolarlık Binance hırsızlığı da tedarik zinciri ve yazılım güvenliğinin ne kadar kritik olduğunu gösteriyor.
Trezor, bu saldırılar nedeniyle küresel satıcı ağını yaklaşık %80 oranında küçülttü. Şirket, çıkarılan satıcıların güvenilir olduğunu ancak yeni getirilen daha sıkı tedarik zinciri güvenlik koşullarını karşılamadığını açıkladı. Kalan iş ortakları, cihazların nasıl temin edildiği, saklandığı ve erişildiğine dair daha sıkı kontrollere uymak zorunda.
Mart 2026'dan bu yana CryptoBilis'ten Trezor cüzdanı alan herkese, implant doğrulanmamış olsa da yedek cihaz sunuluyor. Trezor, CryptoBilis'ten cihaz alan kullanıcıların fonlarını yeni bir kurtarma ifadesiyle oluşturulmuş cüzdana taşımasını öneriyor.
