С 1 января 2027 года Trezor прекратит сотрудничество с некоторыми реселлерами после того, как её конкурент Ledger обнаружила подменённые кошельки, продававшиеся через CryptoBilis.
В пресс-релизе от 13 октября 2026 года Trezor заявила, что «нет ни единого доказательства того, что устройства Trezor были скомпрометированы». Вопрос заключается в том, что происходит с кошельками после того, как они покидают помещения Trezor, и до того, как попадают к покупателям.
Что Сандерс сообщил реселлерам
Как сообщил директор по коммерческим вопросам Дэнни Сандерс, с 1 января 2027 года затронутые этим решением партнёры не будут получать ни новые поставки, ни разрешения на продажу. Остальные партнёры теперь обязаны соблюдать более строгие правила закупки, обращения и хранения товаров. Trezor не раскрыла, сколько реселлеров затронет это решение.
В письме реселлерам Сандерс заявил:
«Мне очень жаль. Это решение никак не связано с вашими усилиями или тем, как вы представляли нашу компанию».
Это решение было принято для усиления контроля и не означает, что все реселлеры, лишённые статуса, сделали что-то не так.
Имплант, обнаруженный Ledger внутри кошельков CryptoBilis
Согласно сообщению Ledger Donjon от 13 октября 2026 года, в кошельках, поставленных CryptoBilis, был обнаружен несанкционированно установленный чип. Во время инициализации кошельков чип записывал показанную пользователю фразу восстановления из 24 слов.
Следователи пояснили:
«Его микроконтроллер декодирует слова и передаёт их по LTE с помощью активированной eSIM»
Имплант не повлиял на работу защищённого элемента, операционной системы и функции подписи транзакций. Это означает, что кошелёк будет работать как обычно, одновременно раскрывая фразу восстановления, необходимую для доступа к средствам.
Оценки потерь разнятся. Specter сообщил о потерях на сумму более 86 млн долларов, другие источники оценили их примерно в 93,2 млн долларов, а Yfarmx назвал сумму в 103 млн долларов. Ledger не подтвердил эти цифры. Tether заморозила связанные с этим делом активы на сумму 10 млн долларов в USDT.
Ранее Cryptopolitan рассказывал о принципе работы импланта.
Почему конкуренты отказываются от услуг того же реселлера
OneKey также отозвала у CryptoBilis статус авторизованного реселлера. Пользователи, купившие её продукцию в период с 1 марта по 12 октября 2026 года, могут подать заявку на бесплатную замену, в том числе если кошельки уже активированы. Другие бренды, продававшиеся через CryptoBilis, не подтвердили связанное с ними хищение средств.
Клиентам CryptoBilis, у которых есть неиспользованные кошельки Ledger, не следует настраивать устройство. Тем, кто уже пользуется такими кошельками, следует перевести средства на кошелёк с новой фразой восстановления, созданной на устройстве, приобретённом напрямую у Ledger. Обратитесь в официальную службу поддержки и не сообщайте никому фразы восстановления.
Trezor предоставила подробные инструкции потенциальным покупателям кошельков. Проверьте список авторизованных реселлеров компании, чтобы убедиться в надёжности продавца. После доставки проверьте защитные пломбы и подлинность устройства с помощью Trezor Suite. Если что-то покажется подозрительным, особенно прошивка или инструкции по настройке, свяжитесь с Trezor. Эти меры предосторожности помогут предотвратить возможные взломы, но не позволят обнаружить все скрытые аппаратные модификации.
Как ужесточение дистрибуции повлияет на рынок в целом
По данным Mordor Intelligence, рынок аппаратных кошельков вырастет с 720 млн долларов в 2026 году до 2,25 млрд долларов в 2031 году. Chainalysis называет Бразилию одним из лидеров массового внедрения криптовалют, отмечая растущий спрос на самостоятельное хранение активов.
Рост рынка аппаратных кошельков в 2026–2031 годах: оценка потерь CryptoBilis и статистика взломов криптовалют
Сокращение числа реселлеров может упростить контроль за безопасностью, но также способно затруднить приобретение кошельков.
Ставки и без того чрезвычайно высоки. По данным TRM Labs, за первую половину 2026 года произошло в общей сложности 207 случаев взлома, связанных с криптовалютами, а сумма похищенных средств составила около 972 млн долларов. Случай с CryptoBilis выявил ещё одну угрозу: хакер может взломать кошелёк ещё до того, как владелец успеет распаковать устройство.
Если вы читаете это, значит, вы уже впереди. Оставайтесь в курсе с нашей рассылкой.