Reseller CryptoBilis'den satın alınan donanım cüzdanları, tohum ifadelerini ekrandan çalan gizli kartlar ile birlikte gönderildi. Kendi kontrolünüzde tutma (self-custody), taraf riskini ortadan kaldırmaz, yalnızca konumunu değiştirir.
Donanım Cüzdanınız, Sadece Satıcısı Kadar GÜVENLİDİR
Soğuk depolama sektörü bize rahatlatıcı bir hikaye anlattı: bir donanım cüzdanı alın, anahtarlarınızı çevrimdışı tutun ve diğerlerinin başına gelen borsalardaki siber saldırılar ve oltalama dolandırıcılıklarına karşı bağışık olun. Bu hikaye bu hafta sona erdi. Trezor, Safe 5 cüzdanlarından üçünün, anakart ile ekran arasında saklı devre kartına sahip olarak müşterilere ulaştığını doğruladı — bu kart ekran üzerinden tohum ifadesini okuyor ve onu bir hücresel ağ üzerinden raporluyordu. Cihazın 'güvenli unsuru' bunu hiç fark etmedi, çünkü saldırı asla o bileşene değmedi.
Ana Çıkarımlar
- Trezor, Güneydoğu Asya toptancısı CryptoBilis tarafından satılan 3 Safe 5 cihazının, yazılımı ve Güvenli Öğe'yi dokunmadan çekirdek kelimeleri ekran dışında yakalayan hücresel yerleşimler içerdiğini doğruladı.
- Bu, üzerinde $72M–$102M arası çalınan paraya 300'den fazla cüzdan üzerinden iz süren Ledger/CryptoBilis kampanyasını yansıtıyor.
- Bir cihazın "orijinallik kontrolü", cihazın içine ekstra donanım eklenmiş olsa bile başarılı olur — atestasyon çipin gerçek olduğunu kanıtlar, hiçbir şey eklenmediğini değil.
- Kendi cüzdanınızdaki saklama, kontrtaraf riskini ortadan kaldırmaz; bir kasadar yerine hiç denetlemediğiniz bir satıcıya taşır.
- Trezor bayilerinin %80'ini iptal etti ve Ledger, Güneydoğu Asya ile Hong Kong satışlarını durdurdu. Soğuk cüzdanlar için bayilik modeli fiilen ölüdür.
Aslında olan şey: çipe hiç dokunmayan bir saldırı
İşte donanım cüzdanı tedarik zinciri saldırısının kısa özeti. Yerleşik casus yazılım, Safe 5'in ana kartı ile ekranı arasına sıkıştırılmış, pasif bir dinleyici. Bir hücresel modül ve anten taşır. Ekranda beliren her şeyi kopyalar, bir tohum ifadesi veya şifre sözcüğü dizilimini oluşturan tam diziyi tanır, bunu şifreler ve saldırganların kontrol ettiği bir sunucuya mobil ağ üzerinden gönderir. Bağlantı kuramazsa veriyi tutar ve başarılı olana kadar yeniden dener.
Kritik detay, bunun ne yapmadığında yatıyor. Firmware'i asla değiştirmez, Secure Element'a asla dokunmaz, bir işlemi asla değiştirmez. İşte bu yüzden çalışır. Trezor'un kendi doğruluk kontrolü geçti, çünkü orijinal çip hâlâ orijinaldi — yazılımda kılıfın içinde duran ikinci, düşmanca bir kartın varlığına dair hiçbir uyarı yoktu. Cüzdan, normal bir Safe 5 gibi görünüyordu, ağırlıyordu ve davranıyordu. Kullanıcı her şeyi doğru yaptı ve yine de anahtarını teslim etti.
Üç doğrulanmış cihaz, 20 Ağustos ile 23 Eylül 2026 tarihleri arasında CryptoBilis'in Tokopedia ve Shopee mağazalarından ve doğrudan toptancıdan satın alındı. Trezor, CryptoBilis ile olan ilişkisini 9 Ekim'de kesmişti — aynı gün Ledger de aynı dükkanın kayıpları hakkında soruşturmaya başlamıştı. 11 Kasım'da Trezor, implantın tetikleyicisinin hiçbir zaman ateşlenmemesi için ekran komutlarının sıralamasını değiştiren 2.13.1 sürümü firmware'i gönderdi. Zekice bir yama ama Trezor sınırlarını açıkça belirtmişti: zaten ele geçirilmiş bir tohum ifadesini koruyamaz. Bir firmware güncellemesi, çalınmış bir yedek mesajının gönderimini geri alamaz.
Büyük resim: "anahtarlar sizde değil" her zaman donanım güveniyle ilgiliydi
On yıllardır "anahtarlar sizde değilse, coinler de sizde olmaz" ilkesi, güvenmeyen bir sistemde güvenebileceğiniz tek şeyin donanım cüzdanı olduğuna işaret ediyor. Yazılım, donanım yazılımı ve güvenli elemanlar uzaktan saldırılara karşı inatla sıkılaştırıldı. Saldırganlarysa tüm bunların etrafından bir anakart, bir hücreli modül ve bir toptancının yükleme limanı ile dolaşıp geçti. Bu hafta masaya oturtulan karşıt görüş: kendi muhafazası, karşı tarafa bağımlılık riskini ortadan kaldırmıyor. Onu sadece bir muhafaza eden kurumdan bir tedarik zincirine kaydırıyor — toptancı, dağıtıcı, depo, kurye, gümrük acentesi. Ve bu zincir, düzenlenmiş bir bankanın bilançosundan çok daha fazla bir normal alıcı için denetlenmesi zor.
Dengesizliği düşünün. Bir custody hizmeti veren şirket, bir bilançosu, sigortası ve adını sayabileceğiniz bir denetçisi olan yasal bir varlıktır. Bir yeniden satıcı ise, belki hiç ziyaret etmeyeceğiniz bir yargı bölgesindeki bir ön yüz, kaynaklarını ise hiçbir zaman görmediğiniz ellerden tedarik eder. Tüm kişisel custodia savı cihazın dürüst olduğuna dayanıyordu ve manipülasyon, tek bir karar vermeden önce bu varsayımı ortadan kaldırıyor. Bir saldırgan kutunun içine girdikten sonra, korumaların hiçbiri devre dışı kalmaz — sadece atlanır.
Dalga etkileri: kim kazanıyor, kim kaybediyor
Trezor ve Ledger bu olaydan yetkin ama yapısal olarak zayıflamış olarak çıkıyor. Şeffaf açıklama, hızlı bir firmware düzeltmesi ve %80 satıcı temizliği tam da doğru tepki — ancak bunlar, üçüncü taraf bir satıcının rafının onlar için güvenlik sınırı olduğu kabulü anlamına geliyor. Satıcı modeli en büyük kaybeden. Ortaklıkların beşinden dört kesilmesi, soğuk cüzdanları yalnızca doğrudan tüketiciye yönelik hale getiriyor ve bu da gelişmekte olan pazarlarda maliyeti ve sürtünmeyi artırıyor — tam da öz-custody'nin en çok önem taşıması gereken yerlerde.
Sessiz kazanan düzenlenmiş custody. ETF'ler, uygun custodians ve bankalar varlıkları sigorta, yasal hak iddiaları ve adlandırılmış karşı tarafların arkasında tutuyor. Kripto tutmanın 'en güvenli' yolu şimdi sökme becerileri ve tedarik zinciri dedektifliği gerektiriyorsa, çoğu insan için dürüst cevap kurtarma süreci olan bir custodian'a kayıyor. Bu, maximaller için derinlemesine rahatsız edici bir sonuç, ancak risk matematiği ideolojiyle ilgilenmez.
Ve daha keskin bir yönü var. Raporlanan Kuzey Kore atıfı geçerli kalırsa — Mart 2026'daki CryptoBilis gizli devralınması, çalışanların gizlilik anlaşmalarına zorlanması da $6.3B Binance soygunu ve yapay zekayla zehirlenmiş kod paketleri arkasındaki grubun imzasıyla örtüşüyor — o zaman bir devlet aktörü fiziksel katmanı sanayileştirdi. Değişimlerden para akıtmaktan, tüm bayileri satın alıp dağıtım noktasına cihaz yerleştirmeye evrildi.
Tarihsel bağlam: kötü niyetli hizmetli'den sanayileşmeye
"Kötü odacı" saldırısı — bir otel odasında müdahale edilmiş cihaz — yıllarca bir cypherpunk oturma odası oyunu oldu. Ön yüklü sahte cüzdanlar ve yeniden satılan müdahale edilmiş birimler vardı, ancak bunlar ilkeldi: kutuda basılmış recovery phrase, yeniden mühürlenmiş blister paket. Şimdi fark yaratan şey profesyonellik. Belirli bir yetkili satıcı hedef alındı. Bayii, kimse fark etmeden aylar önce gizlice satın alındı. Yerleştirici, her satıcının ekranına göre özelleştirilmişti — Ledger versiyonu bir eSIM ve ekranın SPI bus'una bağlı bir microcontroller kullandı, Trezor versiyonu da bunu Safe 5 için uyarlayarak kopyaladı. On-chain araştırmacılar, çoğunlukla Tron USDT'de yoğunlaşan, yaklaşık 72 milyon dolardan 102 milyon dolara kadar olan kayıpları 300+ cüzdandan izledi. Kötü odacı artık endüstriyel bir hale geldi.
Eski Mt. Gox CEO'su Mark Karpelès, aklımda kalan bir noktaya dikkat çekti: eklenen Nano X'i, cihazın açılması kolay olduğu için buldu. Açılması imkânsız olan bir cüzdan, doğrulanması imkânsız olan bir cüzdandır. Burada kumara direnç ile denetlenebilirlik arasında gerçek bir gerilim yatıyor — ve sektör ilkine göre optimize ediliyor.
Geleceğin merceği: doğrulanabilir tedarik zinciri
Bir ila üç yıl öteye bakın ve şekil zaten netleşiyor. Sahteye karşı kanıtlayıcı ambalaj, bir tercih olmaktan çıkıp temel gereklilik haline geliyor. Seri numaralı mühürler, imzalı menşe kayıtları ve fabrikadan kapıya kadar el değiştirme günlükleri, güvenli eleman kadar sesli bir şekilde pazarlanacak. Donanım atestasyonu sadece çipi değil tüm kartı denetlemek zorunda kalacak. Ve ben gerçek bir iki katmanlı bölünmeye bahse giriyorum: kendi varlıklarını saklama, donanımı açıp inceleyip doğrulayabilen güç kullanıcılara özgü bir disiplin haline gelecek; geri kalan herkes ise düzenlenmiş varlık saklama kanallarına yönelecek. "Herkes için kendi varlıklarını saklama" rüyası toptancıların yükleme iskelesinde sona erecek ve yerini "gerçekten doğrulayabilenler için kendi varlıklarını saklama" sözü alacak.
Tüccarın perspektifi: köken ve kurtarma asimetrisi
Bunun hiçbiri bir fiyat tahmini değil — bu bir tutma-riski girdisidir ve şu anda eyleme dönüştürülebilirdir. Köken artık bir güvenlik kontrolüdür: üreticiden doğrudan satın alın, mevcut yetkili bayiler listesini kontrol edin (her iki satıcı da listesini değiştirdi), mühürleri denetleyin ve ikinci el ya da "indirimli" donanımı varsayılan olarak düşmanca kabul edin. Bir cihazın kökeni şüpheliyse, ifadenin yakıldığını kabul edin ve taze bir seed'e geçin — bir firmware güncellemesi yakalanmış bir yedeği geri alamaz.
Kurtarma asimetrisine de dikkat edin. Tether, Ledger kayıplarıyla ilişkili yaklaşık 10 milyon doları dondurdu — burada var olan tek anlamlı geri alma aracı bu — ve yalnızca merkezî olarak ihraç edilen tokenlar üzerinde çalışıyor. Çalınan varlıklarınız Bitcoin ise dondurma düğmesi yok. Bu, değer tutmanın merkezî bir token üzerinde mi yoksa izinsiz bir zincir üzerinde mi olduğuna ilişkin gerçek bir risk farkı ve her kendi kendine kestitme kararında yer almalı.
Kapatış
Donanım cüzdan sektörü, elinizdeki kutunun kripto dünyasındaki tek dürüst şey olduğunu size on yıl boyunca ikna etmeye çalıştı. Bu hafta, kutunun göremediğiniz bir tedarik zincirinin sadece bir halkasından ibaret olduğu kanıtlandı. Eğer "güvenme, doğrula" hiç gerçek bir ilkeyse, şimdi çok daha harfiyen anlamına geliyor — ve çoğumuz doğrulama araçlarına sahip değiliz. Peki, tam olarak kime güveniyorsunuz?
FAQ
Trezor ve CryptoBilis arasında ne oldu? Trezor, 12 Kasım 2026 tarihinde, Güneydoğu Asya'dan CryptoBilis aracılığıyla satılan üç Safe 5 donanım cüzdanında, ekranlardan kelime dizelerini yakalayan ve bunları hücresel ağlar üzerinden ileten gizli devre kartları bulunduğunu onayladı. Hiçbir Trezor müşterisi kayıp bildirmemiştir ve şirket aracı ağını yaklaşık %80 oranında kısaltmıştır.
Donanım implantı nasıl çalışır? Cihazın ana kartı ile ekranı arasına yerleştirilmiş küçük bir kart, ekranda görünen her şeyi okur. Kaya kelimeleri veya parola gösterildiğinde, bu veriyi şifreleyip mobil bağlantı üzerinden gönderir ve bağlantı sağlanana kadar tekrarlar. Firmware'i veya Güvenli Öğeyi (Secure Element) asla değiştirmez; bu yüzden "orijinal cihaz" kontrolü yine de başarılı olur.
Donanım cüzdanım risk altında mı? Cihazı doğrudan üreticiden veya yetkilendirilmiş listede bulunan bir bayiden satın aldıysanız, doğrulanmış Trezor vakaları sizi ilgilendirmez. Daha geniş ders, tedarik zinciri bütünlüğünün artık cüzdan güvenliğinin bir parçası olduğu — sadece firmware'i değil, menşei doğrulayın.
CryptoBilis'ten satın aldıysanız ne yapmalısınız? Fonları, yeni bir tohum ifadesiyle oluşturulmuş yeni bir cüzdana taşıyın ve eskisini yeniden kullanmayın. Değişim için Trezor veya Ledger desteğiyle iletişime geçin. Cihazınıza ele geçirilmiş bir tohum ifadesini kurtaramayacak bir firmware güncellemesi hiçbir koruma sağlamaz.
"Anahtarlar seninkı değilse, coinler de seninkı değildir" ilkesi hâlâ geçerli mi? Evet, anahtarlarınızı oluşturan ve tutan cihazın dürüst olduğu sürece. Müdahale görmüş bir cihaz, tek bir karar vermeden önce bu ön koşulu kırar; bu yüzden otonom saklama artık sadece anahtarlara sahip olmak değil, donanımın ve tedarik zincirinin doğrulanması anlamına gelir.
DYOR: Trezor'un resmi CryptoBilis soruşturması (https://trezor.io/blog/news/our-cryptobilis-investigation-what-we-found-and-what-weve-changed) · trezor.io · ledger.com (https://ledger.com) · satoshilabs.com (https://satoshilabs.com)