Trezor, kuantum bilgisayarların oluşturacağı tehditlere karşı Bitcoin'in geçiş sürecinde kullanıcı deneyimi ve güvenlik risklerini yönetmeyi planlıyor. Şirket, özellikle imza yöntemlerindeki riskleri azaltmak için yeni stratejiler geliştiriyor.
Donanım cüzdanı üreticisi Trezor, isteğe bağlı cüzdan parola ifadesi için maksimum uzunluğu 50 karakterden 128 karaktere çıkardı. Değişiklik, temmuz ayında Coldcard cihazlarındaki yazılım hatası nedeniyle yaşanan saldırılara atıfla duyuruldu. Şirket ayrıca eski yetkili satıcı CryptoBilis’ten alınan cihazlarla ilgili ayrı bir uyarı paylaştı.
Trezor, Mart ayından bu yana eski yetkili satıcısı CryptoBilis'ten alınan Safe 5 cüzdanlarında şüpheli bir donanım implantı raporu üzerine müşterilerini uyardı. Endonezya'da ağustosta Tokopedia'dan satın alınan bir cihazda ekran bilgilerini hücresel ağ üzerinden iletebilecek bir devre kartı tespit edildiği bildirildi. Şirket cihazı henüz incelemediğini söylerken, benzer oynama vakaları Ledger'da da doğrulanmış durumda.
Donanım cüzdanı üreticisi Trezor, rakip Ledger'da ortaya çıkan tedarik zinciri saldırısı nedeniyle bayilerini azaltacağını açıkladı. Şirket cihazlarının tehlikeye girmediğini söylerken, yetkili satıcıların 1 Ocak'tan itibaren listeden çıkarılacağı belirtildi. Olayın merkezindeki Güneydoğu Asyalı bayi CryptoBilis satışları durdurdu, kayıpların 72-86 milyon dolar arasında olduğu tahmin ediliyor.
Kripto cüzdan devi Ledger ve Trezor, yapay zekanın güvenlik açıklarını bulmayı kolaylaştırmasıyla birlikte araştırmacıları sorumlu hareket etmeye çağırdı. Şirketler, bulunan hataların kamuoyu önünde değil, özel olarak bildirilmesini ve düzeltilmesi için zaman tanınmasını istedi.
Kripto para cüzdanı üreticisi Trezor, kargo sağlayıcısı ShipMonk'taki veri ihlalinin 2019-2021 yılları arasında sipariş veren 67 bin Amerikalı müşteriyi daha etkilediğini ve toplam mağdur sayısının 80 bini aştığını duyurdu. Sızdırılan kişisel verilerin kullanıcıları oltalama saldırılarına ve fiziksel güvenlik risklerine karşı savunmasız bırakabileceği belirtilirken, Trezor kendi sistemlerinin ve özel anahtarların güvende olduğunu vurguladı.
Trezor'un taşıma ortağı ShipMonk'ta meydana gelen sızıntı 13.689 müşterinin kişisel verilerini ifşa etti. Trezor, kendi sistemlerinin tehlikeye atılmadığını açıklarken, yaklaşık 14.000 kullanıcının sofistike phishing girişimlerine maruz kalabileceği uyarısı yapıldı.
Nisan 2025'ten bu yana Windows makinelerde aktif olan OkoBot adlı zararlı yazılım çerçevesi, donanım cüzdan kullanıcılarının kurtarma ifadelerini çalmak için özel bir modül kullanıyor. Kaspersky GReAT ekibinin raporuna göre, 25'ten fazla ülkede yüzlerce kurban tespit edildi ve en çok hedef alınan ülkeler arasında Brezilya, Vietnam, Kanada, Meksika ve Türkiye yer alıyor.