Ticari işler sorumlusu Danny Sanders, bazı donanım cüzdanı bayilerinin 1 Ocak itibarıyla Trezor'un yetkili kuruluşlar listesinden çıkarılacağı konusunda bilgilendirildiğini söyledi.
Donanım cüzdanı üreticisi Trezor, rakip Ledger'ın cihazlarına kötü amaçlı implant yerleştirildiği yönündeki raporların ardından bayilerini azaltacağını, bunun "önlem amaçlı, aşırı temkinli bir adım" olduğunu duyurdu.
Trezor, Salı günü yaptığı X paylaşımında, Ledger kullanıcılarının kurtarma ifadelerini açığa çıkaran kötü amaçlı implantlar bulduğuna dair haberlerin ardından cihazlarının tehlikeye girdiğine dair "tek bir kanıt parçası" olmadığını belirtti.
Şirket yine de "son tedarik zinciri olayları" gerekçesiyle bayilerini azaltacağını söyledi. Ticari işler sorumlusu Danny Sanders, ilgili bayilere 1 Ocak'ta yetki listesinden çıkarılacağı ve sevkiyatların Salı gününden itibaren durdurulacağı bildirildiğini ekledi.
Trezor'un yanıtı, Güneydoğu Asya'daki bir bayiden satın alınan en az bir Ledger cihazında yetkisiz donanım implantı bulunduğu ve bunun kullanıcılar için milyonlarca dolarlık zarara yol açabileceği yönündeki Ledger doğrulamasından günler sonra geldi. CryptoBilis tarafından satılan cüzdanlar kurtarma ifadelerini yakalayıp bunları hücresel ağlar üzerinden iletti.
"Kurulum kontrollerimiz sahte cihazları ve değiştirilmiş yazılımı yakalamak için tasarlandı" diyen bir Trezor sözcüsü Cointelegraph'a konuştu. "CryptoBilis'ten alınan cihazda bulunan implant farklı çalışıyor. Bu, cihazla oynamanın benzersiz bir yolu; yazılımı değiştirmiyor, ancak ekrandaki bilgileri okuyup daha sonra saldırgana gönderiyor. Şimdiye kadar bu saldırı türünü Trezor cihazlarında gerçek dünyada görmedik."
Soruşturma sırasında yetkili Trezor bayisi CryptoBilis tüm donanım cüzdanı satışlarını askıya aldı. Avrupa elektronik perakendecisi MediaMarkt'ın ana şirketi de "önlem amaçlı" tüm Ledger ürünlerini fiziksel mağazalarından ve çevrimiçi platformlarından kaldırdığını duyurdu.
Kullanıcı fonlarından ne kadar kayboldu?
Blockchain araştırmacıları donanım cüzdanı kullanıcıları için kayıpların boyutunu hâlâ inceliyor, ancak iki kişinin araştırması 72 milyon ile 86 milyon dolar arasında bir tutar öne sürdü. Ledger Salı günü yaptığı açıklamada, ihlaller nedeniyle etkilenen kullanıcı sayısı veya kaybedilen toplam değerin "henüz doğrulanmadığını" bildirdi.
Trezor sözcüsü kullanıcılara ürünleri doğrudan şirketten satın almalarını, "mührün sağlam olduğunu kontrol etmelerini" ve birden fazla üreticiden cihaz kullanan çoklu imza cüzdanı tercih etmelerini önerdi; böylece tek bir tehlikeye uğramış cihazın tek başına fon hareket ettiremeyeceğini vurguladı.
