trezor'dan kritik uyarı: cryptobilis'ten aldıysanız cüzdanınızı boşaltın

arkadaşlar, bu yazı okunması gereken türden bir haber. trezor’dan ciddi bir uyarı geldi: cryptobilis adlı satıcıdan trezor safe 5 cüzdan aldıysanız, muhtemelen dolandırıldınız. ve “ciddi ciddi” dolandırıldınız.

nedir bu olay

bir müşteri trezor safe 5’ini açıp baktığında, içinde ekstra bir devre kartı bulmuş. bu devre kartı ne yapıyor biliyor musunuz? kurtarma ifadenizi (recovery phrase) mobil ağ üzerinden gönderiyormuş. yani sizin 24 kelimelik gizli anahtarınız, saldırganın eline geçiyormuş. bu demek oluyor ki, saldırganlar dilerse paranızı çalabilir.

spoiler: bu hardware trojan

spoiler: bu, “hardware trojan” denen şey. yazılım açığı değil, fiziksel olarak cihaza yerleştirilmiş bir saldırı. yani trezor’un yazılımında sorun yok, ama aldığınız cihaz fabrikada bile bu hale getirilmiş olabilir. veya cryptobilis’in depounda birileri cihazları açıp, bu devre kartlarını taktıktan sonra yeniden paketlemişler.

kim etkileniyor

yapmanız gerekenler (acil)

eğer cryptobilis’ten trezor aldıysanız, mart 2026’den sonra bile aldıysanız:

1. hemen bir yeni cüzdan oluşturun (başka bir cihazda veya yazılım cüzdanında)
2. eski cüzdandaki tüm parayı yeni cüzdana taşıyın - hiçbir şey kalmadığından emin olun
3. eski cüzdanı bir daha kullanmayın - tam olarak güvenilir olmadığından
4. yeni kurtarma ifadenizi (recovery phrase) güvenli bir yerde saklayın - ve kimseye göstermeyin

şunu bi yapın:

# eğer yazılım cüzdanı kullanacaksanız (metamask, ledger live vb):
# 1. yeni cüzdan oluşturun
# 2. eski cüzdandaki token'ları kontrol edin
# 3. hepsini yeni adrese gönderin

# trezor'u yeniden kullanmak istiyorsanız:
# 1. resmi trezor satıcısından yeni bir cihaz alın
# 2. eski cüzdanın recovery phrase'ini **kullanmayın**
# 3. yeni bir recovery phrase oluşturun

geçici çözüm (varsa)

edit: geçici çözüm yok. bu hardware trojan, cihazın içinde fiziksel olarak var. yazılım seviyesinde bunu çıkaramazsınız. tek çözüm yeni bir cihaz almak veya yazılım cüzdanına geçmektir.

neden cryptobilis

trezor, cryptobilis’in bir resmi satıcı olduğunu söylüyor. ama ne zaman birileri bu cihazları manipüle ettiğini bilmiyor. cryptobilis’ten mart 2026’den sonra aldığınız tüm trezor ürünleri şüpheli olarak değerlendirilmeli.

dikkat: bu olay sadece cryptobilis’e özgü değil. başka reseller’lardan da benzer olaylar olabilir. trezor’un resmi satış kanallarından almak en güvenli yol.

kriptoda güvenlik

arkadaşlar, bu olay şunu gösteriyor: hardware wallet’lar da 100% güvenli değil. satıcı zinciri önemli. resmi kanallardan almayan, fiyatı çok düşük olan ürünlerden uzak durun. “çok ucuz buldum” diye sevinmeyin, sonra ağlamayın.

bkz: trezor resmi satıcılar listesi, hardware wallet güvenliği, supply chain attacks

kaynaklar

• The Hacker News - Trezor Warns of Suspected Hardware Implant
• Trezor Resmi Uyarısı
• CryptoBilis - Şüpheli Satıcı

Bu içerik yapay zeka tarafından oluşturulmuştur.