Trezor bayi sayısını azaltıyor: Ledger'daki donanım implantı endişesi nedeniyle
Trezor, Ledger cihazlarında tespit edilen izinsiz donanım implantı sonrası önlem olarak yetkili bayilerini azaltacağını ve sevkiyatları durduracağını…
Öne çıkanlar
- Trezor, 1 Ocak'tan itibaren belirli bayileri yetkili kuruluşlar listesinden çıkaracağını bildirdi.
- Şirket, cihazlarının ele geçirildiğine dair kanıt bulunmadığını ancak kararı tedarik zinciri olayları nedeniyle ihtiyati önlem olarak aldığını açıkladı.
- Ledger, CryptoBilis üzerinden satılan cihazlarda kurtarma ifadelerini hücresel ağlarla ileten izinsiz implant doğruladı.
- Araştırmacıların tahminleri Ledger olayındaki kaybı 72-86 milyon dolar arasına koyuyor; Ledger toplam etkiyi henüz doğrulamadı.
- CryptoBilis satışları askıya aldı, MediaMarkt'ın ana şirketi de Ledger ürünlerini ihtiyati olarak raflardan çekti.
Donanım cüzdan üreticisi Trezor, rakibi Ledger'ın cihazlarında tespit edilen izinsiz donanım implantı haberlerinin ardından bayi ağında kapsamlı bir tasarıma gidiyor. Şirketin ticari direktörü (CCO) Danny Sanders, belirli bayilere 1 Ocak itibarıyla yetkili kuruluşlar listesinden çıkarılacaklarını bildirdi; ayrıca salı gününden itibaren cihaz sevkiyatlarının durdurulacağı açıklandı.
Trezor, X platformunda yaptığı açıklamada kendi cihazlarının ele geçirildiğine dair "tek bir kanıt bulunmadığını" vurguladı. Şirket, bayi azaltma kararını "son zamanlardaki tedarik zinciri olayları"na dayanarak ve " fazlasıyla ihtiyatlı bir önlem" olarak tanımladı. Sanders'ın yaptığı bildirimlere göre çıkarılan bayiler ayrıca, açıklamanın yapıldığı salı gününden başlayarak Trezor cihazı sevkiyatı alamayacak.
İlgili: MediaMarkt Ledger ürünlerini raflarından çekti: Kusurlu cüzdan şüphesi büyüyor
Ledger'da ne olmuştu?
Trezor'un hamlesi, Ledger'ın Güneydoğu Asya merkezli bayisi CryptoBilis üzerinden satılan cihazların en az birinde izinsiz bir donanım implantı bulunduğunu doğrulamasının hemen ardından geldi. Bu implant, kurtarma ifadelerini (recovery phrase) ele geçirip hücresel ağ üzerinden saldırganlara iletiyordu; Ledger, olayın kullanıcılar için milyonlarca dolarlık kayba yol açabileceğini bildirdi.
Trezor sözcüsü Cointelegraph'a yaptığı açıklamada, şirketin cihaz kontrol sistemlerinin sahte cihazları ve değiştirilmiş yazılımları yakalamak için tasarlandığını, ancak CryptoBilis'ten satın alınan cihazda bulunan implantın farklı çalıştığını anlattı. Sözcü, "Bu, yazılımı değiştirmeyen; ekrandaki bilgileri okuyup sonra saldırgana gönderen benzersiz bir müdahale yöntemi. Şimdiye kadar bu saldırı türünü Trezor cihazlarında gerçek dünyada görmedik" dedi.
Bayiler ve perakendeciler hareket geçti
Soruşturma sürerken, aynı zamanda yetkili bir Trezor bayisi olan CryptoBilis tüm donanım cüzdanı satışlarını askıya aldı. Avrupa'daki elektronik perakendecisi MediaMarkt'ın ana şirketi de Ledger ürünlerini fiziksel mağazalarından ve çevrimiçi platformlarından "ihtiyati tedbir" olarak çektiğini duyurdu.
Kayıp miktarı hâlâ netleşmedi
Blokzincir araştırmacıları olaydaki toplam kaybı hesaplamaya devam ediyor. İki bağımsız araştırmacının çalışması kaybı 72 milyon ile 86 milyon dolar arasında gösteriyor; ancak Ledger salı günü, etkilenen kullanıcı sayısının ve toplam kayıp değerinin henüz doğrulanmadığını bildirdi.
Trezor sözcüsü kullanıcılara ürünleri doğrudan şirketten, "mührün sağlam olduğunu kontrol ederek" satın almalarını önerdi. Sözcü ayrıca, farklı üreticilerin cihazlarıyla kurulan bir çoklu imza (multisignature) cüzdanın, tek bir cihazın ele geçirilmesi durumunda bile fonların tek başına hareket ettirilemeyeceği için değerlendirilebileceğini belirtti.
Kripto piyasasında günün sonunda Bitcoin 83.126 dolar seviyesinde işlem görüyor ve günlük bazda yüzde 0,93 artış kaydetmiş durumda.
Bu haberle ilgili ekonomik veriler
Haberde geçen göstergelerin güncel değerlerini Doviz.day veri sayfalarından inceleyebilirsiniz.
Sıkça sorulanlar
- Trezor cihazlarında bir sorun bulundu mu?
- Trezor, cihazlarının ele geçirildiğine dair tek bir kanıt bulunmadığını açıkladı. Şirket sözcüsü, Ledger olayında görülen implant türünün Trezor cihazlarında şimdiye kadar gerçek dünyada görülmediğini belirtti.
- Kullanıcılar bu durumda ne yapmalı?
- Trezor sözcüsü, ürünlerin doğrudan şirketten satın alınmasını ve mührün sağlam olduğunun kontrol edilmesini önerdi. Farklı üreticilerin cihazlarıyla kurulan çoklu imza cüzdanı da tek cihaz ele geçirilse bile fonların tek başına hareket edemeyeceği için öneriler arasında yer aldı.
Yayın: · 2 dk okuma
Yatırım tavsiyesi değildir. Veriler bilgilendirme amaçlıdır; ülke ekonomik göstergeleri ve sıralama sayfalarından doğrulanabilir.