Ekim ayında saldırıların çipten çıktığını anlattık: bayi implantları, ele geçirilmiş pazarlama e-postası, sahte tarayıcı eklentileri. Sorun güven kanallarındaydı, secure element’te değil.
2 Kasım 2026’da Trezor, o yazı yayınlandığında henüz kamuya açık olmayan bir gelişme paylaştı. Tokopedia üzerinden CryptoBilis’ten alınan bir Trezor Safe 5’te, ekranda görünenleri — kurulumdaki yedekleme dahil — iletebilecek gizli bir kart olabileceği bildirildi. Müşteri 28 Ekim’de sorumlu açıklama kanalıyla Trezor’a ulaştı. Cihaz laboratuvara gitmedi; Trezor yine de ihtiyati uyarı yayınladı.
Trezor’un CryptoBilis uyarısı
Kılavuz Mart 2026’dan itibaren CryptoBilis’ten alınan tüm Trezor modelleri için geçerli. Basın, ek kart ve hücresel modülden bahsediyor; ekran içeriğinin mobil ağla gönderilebileceği anlatılıyor. Trezor, laboratuvar onayı gelmeden uyarı veriyor.
Etkilenenler yeni kurtarma ifadesiyle yeni bir cüzdana taşımalı. Eski yedeği başka cihazda geri yüklemek, ifade ekranda sızdıysa işe yaramaz. Kullanılmamış CryptoBilis cihazlarını başlatmayın. Cihazı açıp tartarak kontrol etmeyin.
Kaynaklar: Trezor güncelleme yazısı, Help Net Security.
Aynı bayi, başka markalar
Ekim’de Bitquery, CryptoBilis Ledger alımları için 92,9 milyon dolar / 311 cüzdan ölçümü yayınlamıştı. Ekim tedarik zinciri yazımız bağlamı verir.
128 karakter passphrase
1 Kasım 2026 Suite güncellemesi, Safe 3/5/7 ve Model T’de isteğe bağlı passphrase üst sınırını 128 karaktere çıkarır (Model One 50). İmplantlı veya kurcalanmış cihazda çözüm değildir; yalnızca güvenilir donanımda ek sır. Passphrase SSS. Clear Signing özeti.
Ledger ve NGRAVE notları
3 Kasım Ledger e-postası: kritik hata ve firmware — ayrıntı e-postada yok; Ledger Wallet’tan kontrol edin. 17 Ekim NGRAVE LIQUID bildirim phishing’i ~2,65 milyon dolar (donanım değil, güven kanalı).
Ne yapmalı
- Resmi Trezor mağazası, Ledger.
- Yeni seed, cihaz ekranında adres doğrulama.
- İncelemeler: Safe 5, Safe 3, Safe 7.
- Güvenlik rehberi.
WalletLab görüşü
Kasım, Ekim’in devamı: saldırı hâlâ çevrede. Passphrase iyi donanımda faydalı; ekrandan sızan seed’i kurtarmaz.