Trezor, eski yetkili satıcısı CryptoBilisten mart ayından bu yana donanım cüzdanı satın alan müşterilerini, bir Safe 5 cihazında şüpheli bir implant bulunduğuna ilişkin raporun ardından fonlarını taşımaya çağırdı.
Trezor, Endonezya‘daki bir müşterinin ağustos ayında Tokopedia’dan satın aldığı Trezor Safe 5in içinde yetkisiz bir devre kartı bulunduğunu cuma günü söyledi. Rapora göre şüpheli implant, cüzdan kurtarma ifadeleri de dahil olmak üzere cihazın ekranında görüntülenen bilgileri ele geçirebilir ve bunları hücresel ağ üzerinden iletebilir.
Trezor, cihazı henüz incelemediğini ve bununla bağlantılı herhangi bir kayıp bildirimi almadığını söyledi.
Trezor Ticari İşler Direktörü Danny Sanders, Cointelegrapha “Cihaz henüz laboratuvarımıza ulaşmadı ancak raporu güvenilir kabul ediyoruz. Birilerinin bu sırada fonlarını kaybettiğini öğrenmek için doğrulamayı beklemektense insanları şimdi uyarmayı tercih ederiz” dedi.
Bir Trezor sözcüsü, şirketin satıcı üzerinden gerçekleşen satışları “çok küçük” olarak nitelendirdiğini ancak rakamları açıklamayı reddettiğini söyledi.
Sözcü, Trezorun şüpheli kurcalamanın nerede gerçekleştiğini belirleyemediğini ve donanım korumalarını gözden geçirdiğini ekledi; mühürler ve ambalaj dahil mevcut önlemlerin tek başına yeterli olmadığını kabul etti.
Ledger kurcalaması ve Trezora yönelik önceki uyarılar
Uyarı, 9 Ekimde ortaya çıkan CryptoBilis üzerinden satılan Ledger cüzdanlarıyla bağlantılı kripto kayıpları raporlarının ardından geldi. Ledger, etkilenen cihazlardan birinde yetkisiz bir donanım implantı bulunduğunu doğruladı.
Güvenlik araştırmacısı Joe Grand, daha önce Cointelegraph‘a, TikTok ve Facebook’taki yetkisiz satıcılardan satın alınan kurcalanmış Trezor One ve Model T cüzdanları hakkında ağustos ayında Trezoru uyardığını söyledi. Trezor, daha önce güvenliği ihlal edilmiş cihazlara ilişkin kanıt bulunmadığı yönündeki açıklamasının yalnızca yetkili satıcılar üzerinden satılan yeni cüzdanlar için geçerli olduğunu söyledi.
Trezor o dönemde kurulum kontrollerinin sahte cihazları ve değiştirilmiş yazılımı hedef aldığını, CryptoBilis üzerinden satılan bir Ledgerda bulunan implantın ise yazılımı değiştirmeden ekranı okuduğunu söyledi. Çalınan bir kurtarma ifadesi, saldırganın cüzdanı başka bir cihazda geri yüklemesine ve fonlarını taşımasına olanak tanıyabilir.
Trezor, 13 Ekimde satıcı ağını küçültme planlarını duyurdu.