Trezor Wallet uyarısı, tedarik zinciri risklerini gündeme getiriyor
Trezor, CryptoBilis adlı satıcı aracılığıyla satın alınan bir Safe 5 cihazında donanım implantı bulunduğundan şüphelenildiği konusunda müşterilerini uyardı. Şirket, CryptoBilis’i 9 Ekim’de yetkili satıcı ağından çıkarmıştı. Bir alıcı ek bir devre kartı bulduğunu bildirdi, ancak 30 Ekim itibarıyla Trezor cihazı laboratuvar incelemesi için henüz teslim almamıştı. Şirket, müşterilerden herhangi bir maddi kayıp bildirimi almadığını söyledi. Mart 2026’dan itibaren CryptoBilis’in tedarik ettiği cihazları satın alan ve koşulları karşılayan müşteriler, cihaz değişimi veya kupon talep edebilir. Trezor, etkilenen cihazların sahiplerine yeni bir kurtarma ifadesiyle cüzdan oluşturmalarını ve varlıklarını bu cüzdana aktarmalarını tavsiye ediyor; eski bir ifadeyi geri yüklemek, ifade açığa çıktıysa varlıkları korumaz. Şirket ayrıca müşterileri kimlik avı girişimlerine karşı dikkatli olmaları konusunda uyardı ve iade edilen diğer dört cihazda kurcalama belirtisi görülmediğini belirtti.
Uyarı, donanım cüzdanlarının tedarik zinciri güvenliğine yönelik ilgiyi yeniden artırdı. Trezor, şüpheli implantın Ledger’la ilgili ayrı bir vakadakine benzediğini, ancak olayları veya saldırganlarını birbirine bağlayan kamuya açık bir kanıt bulunmadığını söyledi. Ledger, etkilenen bir cihazda ekran bağlantısı üzerinden 24 kelimelik kurtarma ifadesini ele geçirebilecek bir implant bulunduğunu doğruladı; bu implant güvenlik çipini, işletim sistemini veya olağan imzalama işlevlerini aksatmıyordu. Araştırmacılar, Ledger soruşturmasıyla bağlantılı kayıplara ilişkin kısmen örtüşen tahminler yayımladı: Arkham 29 Ekim’de 1.486 adres üzerinden 95,35 milyon doları izlerken, Bitquery 16 Ekim’de 335 cüzdan ve altı blokzincirde 102 milyon dolar hesapladı. Bu tahminler birbirinden ayrıdır, toplanmamalıdır ve üretici tarafından doğrulanmış nihai rakamlar değildir. Trezor vakasında doğrulanmış bir kayıp yoktur. Olaylar, güvenlik çipini doğrulamanın cüzdanın tamamını sonradan eklenmiş bileşenler açısından incelemekle aynı şey olmadığını gösteriyor.
Neutral
Raporlar ciddi bir güvenlik ve tedarik zinciri sorununu anlatıyor; ancak özetlerin hiçbiri belirli bir kripto para biriminin fiyatı üzerinde doğrudan bir etki belirtmiyor. Trezor, şüpheli implantla bağlantılı herhangi bir kayıp bildirimi almadığını ve cihazın henüz laboratuvar testlerinden geçmediğini söylüyor. Ledger’a ilişkin ayrı kayıp tahminleri, varlıkları kişinin kendi saklaması ve cüzdan güvenliği konusundaki endişeleri artırabilir; ancak Trezor vakasında kayıp yaşandığını kanıtlamaz veya herhangi bir coinin fiyatını doğrudan etkileyebilecek bir katalizör ortaya koymaz. Kısa vadede etkilenen kullanıcılar fonlarını taşıyabilir, cüzdan güvenliğini gözden geçirebilir ve oltalama risklerine karşı önlem alabilir; diğer piyasa katılımcıları ise olumsuz güvenlik haberlerine kısa süreli tepki verebilir. Uzun vadede, yaygın bir ihlale ilişkin doğrulanmış kanıtlar donanım cüzdanı sağlayıcılarına duyulan güveni zayıflatabilir ve kripto piyasası duyarlılığı üzerindeki baskıyı artırabilir. Ancak mevcut bilgiler ışığında bu risk, adı geçen belirli bir kripto para birimine özgü değildir; dolayısıyla bahsi geçen herhangi bir coinin fiyatı üzerindeki beklenen etki nötrdür.