Donanım Cüzdanlarında Güvenlik Açığı: Trezor ve Ledger Olayı

Kripto para ekosisteminde donanım cüzdanı güvenliğini sarsabilecek önemli gelişmeler yaşanıyor. Popüler soğuk cüzdan üreticileri Trezor ve Ledger, yetkili bir aracı satıcı olan CryptoBilis üzerinden piyasaya sürülen bazı cihazlarda gizli donanım implantları tespit edildiğini veya şüphelenildiğini açıkladı.

Ledger daha önce yaptığı teknik incelemelerde, cihaz ekranına bağlanan harici bir mikrodenetleyicinin kurulum aşamasında girilen 24 kelimelik kurtarma ifadelerini gizlice kaydettiğini ve hücresel ağlar üzerinden dışarıya aktardığını doğrulamıştı. Bu süreçte cihazın orijinal güvenlik çipi ve normal imzalama fonksiyonları zarar görmediği için kullanıcılar herhangi bir anormallik fark edemedi.

Benzer şekilde Trezor da bir müşterisinin bildirdiği Safe 5 modelinde şüpheli bir donanım eklentisi bulunduğunu duyurdu. Her iki şirket de tedarik zinciri güvenliğini artırmak amacıyla önlemler alırken, Mart 2026'dan sonra şüpheli aracıdan alışveriş yapan kullanıcıların varlıklarını acilen yeni cüzdanlara aktarmalarını ve yeni bir kurtarma ifadesi oluşturmalarını tavsiye ediyor.