Производитель аппаратных кошельков Trezor заявил, что сокращает своё присутствие в розничной торговле и число реселлеров после сообщений о вмешательстве в цепочку поставок, затронувшем конкурента. Компания решила уменьшить число авторизованных реселлеров «в качестве превентивной меры», подчеркнув при этом, что нет никаких доказательств взлома её собственных устройств.
Это заявление последовало за новой волной обеспокоенности по поводу надёжности аппаратных кошельков, распространяемых через третьих лиц. Ledger подтвердила, что как минимум одно её устройство, приобретённое у реселлера из Юго-Восточной Азии, содержало несанкционированный аппаратный имплант, способный раскрыть фразы для восстановления доступа. Реакция Trezor показывает, как быстро репутационные риски и угрозы безопасности могут распространиться на весь сектор аппаратных кошельков, если возникают сомнения в надёжности цепочки поставок.
Главное
Trezor заявляет, что не обнаружила признаков компрометации своих устройств, но всё равно сокращает число авторизованных реселлеров.
Ledger подтвердила наличие несанкционированных имплантов в устройствах, связанных с реселлером из Юго-Восточной Азии, и предупредила, что последствия для пользователей могут быть значительными.
Согласно сообщениям о случае с Ledger, злоумышленники могли перехватить фразы восстановления и передать их через сотовые сети.
Trezor рекомендовала пользователям покупать устройства напрямую у компании, проверять целостность пломб и рассмотреть настройку мультиподписи для дополнительной защиты.
Trezor ужесточает сеть реселлеров на фоне предупреждений о рисках в цепочке поставок
Trezor объявила, что «сократит число реселлеров» после сообщений о вредоносных имплантах, обнаруженных в устройствах Ledger. Во вторничной публикации в X Trezor заявила, что нет «ни единого доказательства» компрометации её устройств, комментируя более широкие сообщения о том, что пользователи аппаратных кошельков обнаружили вредоносные компоненты, угрожающие безопасности фраз восстановления.
Хотя Trezor не заявляла, что сама пострадала от инцидента, её коммерческие меры указывают на практическую реальность для покупателей: даже неподтверждённые угрозы могут служить основанием для операционных мер предосторожности. Директор по коммерческой деятельности Trezor Дэнни Сандерс сообщил, что уведомил некоторых реселлеров об исключении из списка авторизованных продавцов компании с 1 января. Он также отметил, что со вторника Trezor прекратит поставлять этим реселлерам свои устройства.
В условиях, когда вмешательство в цепочку поставок может произойти до того, как устройство попадёт к конечному пользователю, такая перестройка сети призвана снизить риски — особенно для клиентов, приобретающих устройства через посредников, а не напрямую.
Случай со встроенным имплантом Ledger повышает ставки в вопросе защиты фразы восстановления
Ранее на этой неделе Ledger подтвердила, что как минимум одно из её устройств, приобретённое реселлером из Юго-Восточной Азии, содержало несанкционированный аппаратный имплант. Согласно сообщениям, кошельки продавала компания CryptoBilis. В описанном инциденте встроенное оборудование могло перехватывать фразы восстановления и передавать их через сотовые сети, создавая для пострадавших пользователей риск полной потери контроля над кошельком.
Заявление Trezor напрямую касается технического подхода, описанного в связанном с Ledger случае, и подчёркивает, что механизмы различаются от инцидента к инциденту. Представитель Trezor сообщил Cointelegraph, что встроенные проверки компании предназначены для выявления поддельных устройств и модифицированной прошивки.
Представитель компании добавил, что имплант, обнаруженный в устройстве, купленном у CryptoBilis, работает иначе, чем обычная модификация прошивки. Вместо этого он «считывает информацию с экрана и позднее отправляет её злоумышленнику». Trezor назвала это уникальным способом вмешательства, который не изменяет прошивку. Представитель также заявил, что в реальных условиях Trezor не сталкивалась с атаками такого типа на устройства компании.
Что меняется для пользователей: где покупать и как распределять средства
Помимо ограничений для реселлеров, Trezor дала рекомендации, призванные снизить ущерб в случае вмешательства в устройство до того, как оно попадёт к покупателю. Представитель компании посоветовал приобретать продукцию Trezor напрямую у производителя и проверять, что пломба не повреждена.
Trezor также рекомендовала пользователям рассмотреть вариант кошелька с мультиподписью, используя «устройства разных производителей», объяснив, что такая структура может снизить последствия компрометации любого отдельного устройства. Логика проста: если одно устройство подверглось вмешательству и потенциально может раскрыть данные или позволить несанкционированно потратить средства, правила мультиподписи могут требовать дополнительных подтверждений с других устройств, не позволяя одному скомпрометированному узлу самостоятельно перевести средства.
Эти рекомендации отражают более широкую тенденцию в сфере аппаратных кошельков: техническая защита важна, однако при возможной компрометации цепочки поставок критическое значение сохраняет операционная дисциплина — надёжные каналы закупки, проверка целостности упаковки и надёжные настройки подписи.
Насколько масштабным может быть ущерб и что пока неизвестно
Оценить полный масштаб потерь в режиме реального времени сложно. Исследователи блокчейна продолжают изучать степень ущерба для пользователей, а опубликованные двумя людьми результаты анализа указывают, что потери могут составить от $72 млн до $86 млн. Во вторник Ledger сообщила, что «не подтвердила ни общее число пострадавших пользователей, ни общую сумму потерь», подчеркнув сохраняющуюся неопределённость относительно масштаба инцидента.
Представитель Trezor признал наличие более широкого контекста, не утверждая, что пострадали клиенты самой компании. Однако сроки изменений в сети реселлеров Trezor — вскоре после подтверждения Ledger — показывают, как быстро могут меняться операционные меры защиты при выявлении инцидентов в цепочке поставок.
Тем временем другие действия на рынке показывают, как реагируют дистрибьюторы. В ходе расследования, связанного с Ledger, CryptoBilis приостановила продажу всех аппаратных кошельков. Отдельно Cointelegraph сообщил, что материнская компания европейского продавца электроники MediaMarkt объявила об удалении всех продуктов Ledger из физических магазинов и онлайн-площадок «в качестве меры предосторожности».
За чем следить дальше
Для покупателей главный вопрос сейчас — появятся ли дополнительные сведения о способах вмешательства в устройства и о том, насколько широко они применялись у разных продавцов и в разных регионах. Для рынка в целом решение Trezor говорит о том, что даже при отсутствии доказательств прямой компрометации поставщики аппаратных кошельков могут продолжить сегментацию каналов дистрибуции. Это значит, что в ближайшие месяцы покупателям следует внимательнее относиться к источникам приобретения, проверке упаковки и архитектуре кошельков.
Изначально эта статья была опубликована под заголовком «Trezor сокращает число реселлеров в качестве меры предосторожности после сообщений Ledger» на Crypto Breaking News — вашем надёжном источнике новостей о криптовалютах, биткоине и блокчейне.