--- title: "Donanım cüzdan üreticisi Trezor: CryptoBilis'ten alınan bazı cihazlara gizli çipler yerleştirilmiş" url: "https://teknotayf.com/haber/donanim-cuzdan-ureticisi-trezor-cryptobilis-ten-alinan-bazi-cihazlara-gizli-cipler-yerlestirilmis" markdown_url: "https://teknotayf.com/haber/donanim-cuzdan-ureticisi-trezor-cryptobilis-ten-alinan-bazi-cihazlara-gizli-cipler-yerlestirilmis.md" site: "teknotayf.com" language: "tr" published: "2026-11-13 16:54:20" updated: "2026-11-15 03:17:45" category: "Siber Güvenlik" source: "The Hacker News" --- # Donanım cüzdan üreticisi Trezor: CryptoBilis'ten alınan bazı cihazlara gizli çipler yerleştirilmiş > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/donanim-cuzdan-ureticisi-trezor-cryptobilis-ten-alinan-bazi-cihazlara-gizli-cipler-yerlestirilmis > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Trezor, yetkili satıcısı CryptoBilis tarafından satılan bazı Safe 5 cüzdanlarda kurtarma kelimelerini çalan gizli devre kartları tespit etti. Şirket, etkilenen kullanıcıların acilen yeni bir cüzdana geçmesini önerirken, saldırganların benzer yöntemleri Ledger cihazlarında da kullandığı ortaya çıktı. - **Yayın tarihi:** 2026-11-13 16:54 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Yazan:** TeknoTayf.com - **Kaynak:** [The Hacker News](https://thehackernews.com/2026/11/trezor-confirms-hidden-hardware.html) ![Donanım cüzdan üreticisi Trezor: CryptoBilis'ten alınan bazı cihazlara gizli çipler yerleştirilmiş](https://teknotayf.com/assets/uploads/2026/11/8eecd3066902b7248102d1b1be23e268.jpg) Donanım cüzdan üreticisi **Trezor**, dün yaptığı açıklamada CryptoBilis isimli aracı satıcıdan alınan üç adet Trezor Safe 5 cüzdanında, kurtarma kelimelerini kopyalayabilen ek bir devre kartı yani implant tespit edildiğini duyurdu. Söz konusu implant, kurtarma kelimelerini cüzdanın ekranından okuyarak mobil ağ üzerinden saldırganların kontrolündeki bir sunucuya gönderiyor. Şirket, cüzdanlardan birini kendi laboratuvarında inceledi, diğer ikisini ise sahiplerinin gönderdiği fotoğraflar üzerinden teşhis etti. Şu ana kadar herhangi bir fon kaybı rapor edilmedi. Bu hafta başında yayınlanan **2.13.1 versiyonlu yazılım güncellemesi**, şu ana kadar tespit edilen implantların veri toplamasını engelliyor. Ancak şirket, güncellemenin "önceden ele geçirilmiş bir cüzdan yedeğini koruyamayacağı" konusunda uyardı. Trezor, Mart ayından itibaren Tokopedia ve Shopee üzerindeki mağazalar da dahil olmak üzere CryptoBilis'ten alışveriş yapanlara yönelik tavsiyelerini koruyor: Fonlarınızı yeni bir kurtarma kelimesine sahip yeni bir cüzdana taşıyın. Eski kelimeleri başka bir cüzdanda kullanmak sorunu çözmez. Söz konusu satıcıdan alınan ve henüz kurulmamış cüzdanları kesinlikle kurmayın, mevcut kurtarma kelimelerinizi bu cihazlara girmeyin. Cüzdanı saklayın ve Trezor Destek ekibiyle iletişime geçin; Mart ayından beri bu satıcıdan alışveriş yapan herkese yeni bir Trezor cüzdanı sunuluyor. Cüzdanınızın kaynağı konusunda şüpheniz varsa yine destek ekibine başvurun. Cihazı kontrol etmek için tartmayın veya içini açmayın; bu yöntemler güvenilir bir test sağlamaz. Şirket asla kurtarma kelimelerinizi istemez, bu yüzden bu bilgileri kimseyle paylaşmayın. Dolandırıcılar, değişim veya iade teklif etmek için şirket yetkilisi gibi davranabilir. Şirketin yazılım kayıtlarına göre 2.13.1 versiyonu; Safe 7, Safe 5, Safe 3 ve Model T için yayınlandı. Trezor, saldırganlara yardımcı olabilecek veya müşterileri riske atabilecek teknik detayları paylaşmayacağını bildirdi. Mühendisler, bildirilen ilk cüzdandaki implantın yazılımını çıkarıp analiz etti. İmplantın, Safe 5'in ana kartı ile ekranı arasına yerleştirildiği, cüzdanın kendi yazılımı veya Güvenli Element (Secure Element) dahil hiçbir parçasına müdahale edilmediği belirlendi. Sistem, yedekleme oluşturulurken veya mevcut bir cüzdan geri yüklenirken kurtarma kelimeleri ekranda göründüğü an bunları kopyalıyor. Ayrıca ekranda bir parola (passphrase) belirirse onu da kaydediyor. Veriler gönderilmeden önce şifreleniyor; bağlantı kurulamazsa veri saklanıyor ve başarılı olana kadar tekrar deneniyor. Trezor, bir alıcının bildiriminden iki gün sonra, 30 ekim'de implant şüphesiyle ilgili ilk uyarıyı yaptı. CryptoBilis, 9 ekim'e kadar Güneydoğu Asya'da şirketin resmi satıcısıydı ancak bu tarihte listeden çıkarıldı. Aynı gün, bir diğer donanım cüzdan üreticisi Ledger da söz konusu satıcının müşterileri arasındaki fon kayıplarını araştırmaya başladı. Ledger daha sonra, satıcının sattığı bir cüzdanda yetkisiz bir implant olduğunu doğruladı. Şirketin yaptığı açıklamaya göre saldırganlar, orijinal Ledger cihazlarına kurulum sırasında kurtarma kelimelerini çalmak için gizli bileşenler eklemiş ve ardından koordineli bir operasyonla cüzdanları boşaltmıştı. Trezor, kendi cihazlarındaki implantların Safe 5 ekranına uyarlanmış şekilde Ledger cihazlarındakilerle aynı mantıkla çalıştığını belirtti. İmplantların kim tarafından ve tedarik zincirinin neresinde yerleştirildiği henüz bilinmiyor. Söz konusu üç cüzdan, 20 ağustos ile 23 eylül tarihleri arasında satın alınmış. Şu ana kadar implantlar sadece bu satıcının sattığı Safe 5 modellerinde bulundu; diğer satıcılarda veya farklı modellerde herhangi bir bulguya rastlanmadı. Ekim ayındaki raporların ardından satıcıdan alışveriş yapanlarla iletişime geçilmesi istendi ve 48 kişi başvurdu. Şirket, bu cüzdanları laboratuvarında veya fotoğraflar üzerinden inceliyor; ancak şu ana kadar kaç tanesinin kontrol edildiği açıklanmadı. Trezor, tespit edilen üç cihaz sahibinin de herhangi bir fon kaybı yaşamadığını belirtti. Cüzdanlar kişisel saklama (self-custodial) mantığıyla çalıştığı için şirket kullanıcı bakiyelerini göremiyor. Şirket, **satıcı ağını yaklaşık yüzde 80 oranında daralttığını** açıkladı. Doğrudan tehdit oluşturmasa da yeni ve daha katı kurallara uymayan güvenilir ortaklar da bu listeden çıkarıldı. Bu karar, ilk implant raporundan iki hafta önce, 13 ekim'de X üzerinden duyurulmuştu. Aynı gün yayınlanan ortaklık mektubunda, listeden çıkarılan satıcılara yeni stok verilmeyeceği, ellerindeki ürünleri 1 ocak 2027'ye kadar satabilecekleri ve ardından yetkili satıcı listesinden tamamen silinecekleri bildirildi. İncelemeler devam ediyor. Trezor; bu satıcı dışındaki cüzdanlarda veya Safe 5 dışındaki modellerde implant tespit ederse, implantlarla bağlantılı bir fon kaybı raporu alırsa veya yeni koruma yöntemleri geliştirirse güncelleme paylaşacağını belirtti. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/donanim-cuzdan-ureticisi-trezor-cryptobilis-ten-alinan-bazi-cihazlara-gizli-cipler-yerlestirilmis Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.