KRİPTO SUÇLARI | Trezor, Tedarik Zinciri Güvenliği Hamlesiyle Donanım Cüzdanı Satıcılarını Devre Dışı Bırakıyor

Trezor, Ledger cihazlarında kötü amaçlı donanım implantları bulunmasının ardından yetkili satıcı ağını daraltıyor ve kripto cüzdanlarını kullanıcılara ulaşmadan önce korumak için daha kısıtlayıcı bir yaklaşım benimsiyor.

Bu hamle, cihaz yazılımını veya aygıt yazılımını kontrol etmenin ötesine geçiyor. Saldırganların, geleneksel güvenlik kontrollerini tetiklemeden fiziksel cihazları potansiyel olarak değiştirebildiği dağıtım zincirinin kendisini hedefliyor.

DeFi | Humanity Protocol, Güvenliği İhlal Edilmiş Bir Dizüstü Bilgisayar Nedeniyle 30 Milyon Dolardan Fazla Kayıp Yaşadı

Trezor, kendi cihazlarının güvenliğinin ihlal edildiğine dair bir kanıt bulunmadığını ancak etkilenen satıcılara tedarik sağlamayı durduracağını ve 1 Ocak 2027 tarihinden itibaren onları yetkili ağından çıkaracağını söyledi. Şirket, bu daralmanın kalan ortakları daha yakından incelemesine olanak tanıyacağını belirtti.

Olay, donanım cüzdanı güvenliğindeki kritik bir zayıflığı vurguluyor; özel anahtarları çevrimdışı tutmak için tasarlanan bir cihaz, sahibine ulaşmadan önce bile tehlikeye atılabilir. Ledger durumunda, yetkisiz implantların kurulum sırasında görüntülenen kurtarma ifadelerini ele geçirdiği ve bunları hücresel ağlar üzerinden ilettiği bildirildi.