ChainThink mesajı, resmi duyuruya göre Trezor, şu ana kadar tespit edilen donanım tabanlı sızıntıları engellemek için 2.13.1 firmware güncellemesini yayınladı.
Ancak Trezor, CryptoBilis'ten cihaz satın alan kullanıcıların, firmware güncellemesinin daha önce ele geçirilmiş olabilecek cüzdan yedeklerini koruyamayacağı nedeniyle yeni bir mnemonic oluşturarak yeni bir cüzdan açıp fonlarını aktarmalarını öneriyor. Şu ana kadar herhangi bir kullanıcı tarafından fon kaybı bildirilmemiştir.
Araştırmaya göre, toplamda 3 adet Trezor Safe 5, 20 Ağustos ile 23 Eylül arasında CryptoBilis'in Tokopedia ve Shopee mağazaları aracılığıyla veya doğrudan satın alınarak yerleştirilmiş olarak tespit edilmiştir.
Diğer distribütörler ve diğer modellerde herhangi bir manipülasyon tespit edilmedi. Bu cihaz, ana kart ile ekran arasında yerleştirilen ek bir devre kartıdır ve ekran görüntülerini kopyalayabilir, mnemonic kodları ve parola ifadelerini tanımlayabilir ve depolayabilir; ardından bu bilgileri mobil ağ üzerinden saldırganın kontrolündeki sunucuya şifreleyerek gönderir.
Trezor, dağıtım ağını yaklaşık %80 azalttığını açıkladı ve kalan distribütörler daha sıkı kurallara uymak zorunda; CryptoBilis'ten 2026 Mart'tan beri Trezor satın alan kullanıcılar, yeni cihaz değiştirme başvurusunda bulunabilir.