Trezor, Mart ayından bu yana eski yetkili satıcısı CryptoBilis'ten cihaz satın alan müşterilerine şüpheli bir donanım implantı raporu sonrası fonlarını taşıması çağrısında bulundu.
Trezor, Mart ayından bu yana eski yetkili satıcısı CryptoBilis'ten Safe 5 donanım cüzdanı alan müşterilerine şüpheli bir implant raporu nedeniyle fonlarını taşıması yönünde uyarıda bulundu.
Trezor Cuma günü yaptığı açıklamada, Endonezya'da bir müşterinin Ağustos ayında Tokopedia üzerinden satın aldığı Trezor Safe 5 cihazının içinde yetkisiz bir devre kartı bildirdiğini duyurdu. Rapora göre şüpheli implant, cihaz ekranında gösterilen bilgileri, cüzdan kurtarma ifadelerini de dahil olmak üzere yakalayabiliyor ve bunu bir hücresel ağ üzerinden iletebiliyordu.
Trezor, cihazı henüz incelemediğini ve ilgili kayıplara dair bir bildirim almadığını belirtti.
"Cihazı henüz laboratuvarımızda görmedik ama raporu güvenilir addediyoruz ve teyidi bekleyip birinin parasını kaybetmesini öğrenmektense insanları şimdi uyarmayı tercih ederiz," dedi Trezor baş ticari sorumlusu Danny Sanders Cointelegraph'a.
Bir Trezor sözcüsü, şirketin satıcılık üzerinden yapılan satışları "çok küçük" olarak tanımladığını ancak rakam vermeyi reddettiğini söyledi.
Sözcü ayrıca Trezor'un şüpheli oynamanın nerede gerçekleştiğini tespit edemediğini ve donanım korumalarını gözden geçirdiğini, mevcut güvenlik önlemlerinin mühür ve ambalaj dahil tek başına yeterli olmadığını kabul ettiğini ekledi.
Ledger'de oynama ve Trezor'a yönelik önceki uyarılar
Uyarı, 9 Ekim'de gündeme gelen ve CryptoBilis üzerinden satılan Ledger cüzdanlarında kripto para kayıplarına ilişkin raporların ardından geldi. Ledger, etkilenen bir cihazda yetkisiz donanım implantını doğruladı.
Güvenlik araştırmacısı Joe Grand daha önce Cointelegraph'a Ağustos ayında TikTok ve Facebook'taki yetkisiz satıcılardan alınan oynanmış Trezor One ve Model T cüzdanları konusunda Trezor'u uyardığını söylemişti. Trezor, tehlikeye atılmış cihazlara dair daha önceki "kanıt yok" açıklamasının yalnızca yetkili satıcılardan satılan yeni cüzdanlar için geçerli olduğunu belirtti.
Trezor o dönemde kurulum kontrollerinin sahte cihazları ve değiştirilmiş yazılımı hedeflediğini, CryptoBilis'ten satılan bir Ledger'da bulunan implantın ise yazılımı değiştirmeden ekranı okuduğunu söylemişti. Çalınan bir kurtarma ifadesi, saldırganın cüzdanı başka bir cihazda geri yüklemesine ve fonlarını taşımasına olanak tanır.
Trezor, 13 Ekim'de satıcı ağını azaltma planını duyurdu.
