- —
- Haberler
- —
- Trezor, Donanım Cüzdanı Güvenlik İhlalinin Ardından Satıcı Ağını Daralttı
Trezor, Donanım Cüzdanı Güvenlik İhlalinin Ardından Satıcı Ağını Daralttı
Trezor, eski bir satıcıdan alınan cihazlarda donanım casus yazılımları tespit etmesinin ardından güvenlik güncellemesi yayınladı ve iş ortaklıklarının büyük kısmını sonlandırdı.
Popüler donanım cüzdanı üreticisi Trezor, eski yetkili satıcısı CryptoBilis üzerinden satın alınan Safe 5 cüzdanlarında gizli donanım devreleri ve casus yazılımlar tespit edilmesinin ardından kritik önlemler aldı. Yapılan kapsamlı incelemeler sonucunda, cihazların ekran ile ana mikrodenetleyici arasındaki iletişimi dinleyerek kurtarma ifadelerini ve şifreleri kaydettiği ortaya çıktı.
Şirket, bu tehlikeyi ortadan kaldırmak amacıyla yayınladığı 2.13.1 sürüm numaralı yeni ürün yazılımı ile casus devrelerin tetik mekanizmasını etkisiz hale getirdi. Ancak uzmanlar, güncellemenin daha önceden ele geçirilmiş olabilecek kurtarma kelimelerini koruyamayacağını vurgulayarak, risk altındaki kullanıcıların fonlarını acilen yeni bir cüzdana aktarmaları gerektiğini belirtti.
Yaşanan bu güvenlik olayının ardından Trezor, satıcı ağını yaklaşık yüzde 80 oranında daraltarak daha sıkı denetim ve depolama gereksinimleri getirdi. Şirket yetkilileri, şimdiye kadar başka hiçbir satıcıda veya modelde benzer bir kurcalama izine rastlanmadığını, mağdur kullanıcılara ise gerekli cihaz değişimlerinin veya iadelerin yapılacağını duyurdu.
(!) Bu haber yatırım tavsiyesi içermez. Kripto para yatırımlarınızda dikkatli olmalı ve profesyonel tavsiye almalısınız.