Trezor, eski yetkili satıcısı CryptoBilis’ten mart ayından bu yana donanım cüzdanı alan müşterilerine varlıklarını başka bir cüzdana taşıma çağrısı yaptı. Uyarı, bir Trezor Safe 5 cihazında şüpheli donanım müdahalesi bildirildiği sırada geldi. Şirket, bağlantılı herhangi bir kayıp bildirimi almadığını açıkladı.
Trezor’un aktardığına göre Endonezya’da bir müşteri, ağustos ayında Tokopedia üzerinden aldığı Safe 5 cihazının içinde izinsiz bir devre kartı bulunduğunu bildirdi. Şüpheli parçanın, cihaz ekranında gösterilen bilgileri — cüzdan kurtarma kelimeleri dahil — kaydedip hücresel ağ üzerinden iletebileceği değerlendiriliyor.
Şirket, bildirilen cihazı henüz incelemedi. Trezor Ticari İşler Direktörü Danny Sanders, raporu ciddiye aldıklarını ve doğrulama tamamlanana kadar beklemek yerine kullanıcıları önceden uyarmayı tercih ettiklerini söyledi. Sanders, bu yaklaşımın olası bir kayıp yaşanmadan tedbir alınmasını amaçladığını belirtti.
Trezor sözcüsü, CryptoBilis üzerinden yapılan satışların “çok küçük” ölçekte olduğunu söyledi ancak adet paylaşmadı. Şirket, olası müdahalenin nerede gerçekleştiğini henüz belirleyemediğini ve donanım koruma önlemlerini gözden geçirdiğini bildirdi.
Trezor ayrıca mühür ve ambalaj gibi mevcut önlemlerin tek başına yeterli olmadığını kabul etti. Bu nedenle uyarı, yalnızca şüpheli cihazla ilgili bildirimin doğrulanıp doğrulanmayacağına değil, ürünlerin satış ve tedarik sürecindeki güvenlik kontrollerine de odaklanıyor.
Şirketin çağrısı, CryptoBilis üzerinden satılan Ledger cüzdanlarıyla ilgili daha önce gündeme gelen kayıpların ardından geldi. 9 Ekim’de ortaya çıkan bu vakalarda Ledger, etkilenen cihazlardan birinde yetkisiz donanım müdahalesini doğrulamıştı. Trezor’un bildirdiği Safe 5 vakası ise henüz şirket laboratuvarında incelenmiş değil.
Yorumlar