Üç Trezor Safe 5 cihazında kurtarma ifadesini ele geçirebilen zararlı devre kartı bulundu

Donanım cüzdanı üreticisi Trezor, CryptoBilis’in sattığı üç Safe 5 cihazında kurtarma ifadelerini ele geçirebilen zararlı devre kartları tespit ettiğini 12 Kasım’da açıkladı. Şirket, aynı gün yayımladığı soruşturma güncellemesinde CryptoBilis’ten alışveriş yapan 48 kişinin kendileriyle iletişime geçtiğini, bildirilen cihazları laboratuvar incelemesi veya iç fotoğraflar üzerinden doğruladığını belirtti.

Trezor’a göre doğrulanan üç cihaz, 20 Ağustos ile 23 Eylül 2026 arasında Tokopedia ve Shopee mağazalarından ya da CryptoBilis’in doğrudan satışından alındı. Devre kartı, ekranda gösterilen bilgileri kopyalayarak kurtarma ifadesi ile parola ifadesini kaydediyor, şifreleyip mobil ağ üzerinden saldırganın sunucusuna gönderiyor. Sunucuya bağlanamadığında bilgileri saklıyor ve yeniden göndermeyi deniyor.

Trezor, 11 Kasım’da yayımladığı 2.13.1 firmware güncellemesinin tespit edilen kartların ekran bilgilerini toplamasını engellediğini bildirdi. Şirket, aynı güncellemede daha önce toplanmış olabilecek cüzdan yedeklerinin korunmadığını belirterek CryptoBilis’ten alışveriş yapanlara yeni bir kurtarma ifadesiyle oluşturulmuş cüzdana varlıklarını aktarmalarını önerdi. Trezor, şu ana kadar söz konusu cihazların sahiplerinden fon kaybı bildirimi almadığını ve yeniden satış ağını yaklaşık yüzde 80 daralttığını açıkladı.