Производитель аппаратных кошельков Trezor сообщил об ужесточении контроля над своей дистрибьюторской сетью после сообщений об обнаружении вредоносных аппаратных закладок в устройствах, проданных реселлером из Юго-Восточной Азии под конкурирующим брендом Ledger. Этот шаг компании предпринят на фоне усиленного внимания к тому, как офлайн-кошельки могут быть скомпрометированы ещё до того, как попадут к пользователям.

В публикациях в X Trezor заявила, что нет «ни единого доказательства» взлома её устройств. Тем не менее компания планирует в качестве меры предосторожности сократить число реселлеров, ссылаясь на «недавние инциденты в цепочке поставок».

Ключевые выводы

• Trezor заявляет, что не обнаружила доказательств компрометации своих устройств, несмотря на сообщения, связанные с кошельками Ledger.

• Компания сокращает число реселлеров и со вторника прекратит поставлять устройства Trezor некоторым авторизованным партнерам.

• Ledger подтвердила наличие несанкционированных имплантов как минимум в одном устройстве, приобретенном через CryptoBilis — реселлера из Юго-Восточной Азии.

• Опубликованные оценки исследователей указывают, что потери пострадавших пользователей могут составлять от 72 до 86 миллионов долларов, хотя Ledger пока не подтвердила эти цифры.

• Trezor советует покупателям приобретать устройства напрямую у производителя и проверять целостность пломб; компания также рекомендует использовать конфигурации с мультиподписью для повышения устойчивости к атакам.

Trezor отрицает компрометацию, а затем меняет стратегию работы с реселлерами

Ответ Trezor последовал за волной внимания к рискам для цепочки поставок аппаратных кошельков. Компания отвергла утверждения о том, что пострадали ее продукты, но признала наличие более широкой тенденции: похоже, злоумышленники находят способы вмешиваться в работу устройств еще до того, как покупатели их получают.

Согласно заявлению Trezor, опубликованному во вторник в X, компания предпринимает «превентивный шаг из чрезмерной осторожности». Trezor заявила, что у нее «нет ни единого доказательства» компрометации своих устройств.

Дэнни Сандерс, коммерческий директор Trezor, добавил, что конкретных реселлеров уведомили: с 1 января их исключат из списка авторизованных партнеров Trezor. Сандерс также заявил, что со вторника Trezor прекратит поставлять этим партнерам свои устройства.

Основная мысль проста: даже не имея доказательств компрометации, Trezor пытается сократить число потенциальных точек передачи устройств между заводом и конечным пользователем.

Обнаружение имплантов в устройствах Ledger вызвало широкую обеспокоенность

Заявление Trezor появилось через несколько дней после того, как Ledger подтвердила потери из-за несанкционированного аппаратного импланта, связанного как минимум с одним устройством, приобретенным у реселлера из Юго-Восточной Азии. В публикации ранее на этой неделе Cointelegraph отметил, что Ledger обнаружила несанкционированный имплант как минимум в одном из своих устройств и что инцидент может привести к потерям на миллионы долларов.

Эти устройства продал CryptoBilis; согласно сообщениям, они перехватывали фразы восстановления и передавали их через сотовые сети. Цель такой атаки — не изменить прошивку кошелька так, чтобы это легко обнаружили стандартные проверки целостности, а перехватить конфиденциальную информацию во время взаимодействия пользователя с устройством.

Почему, по словам Trezor, ее средства защиты не удалось обойти тем же способом

Представитель Trezor сообщил Cointelegraph, что существующие проверки компании предназначены для выявления поддельных устройств и измененной прошивки. Он также прокомментировал описанный способ установки импланта в устройство Ledger, заявив, что он отличается от того, что Trezor обнаруживала в собственных устройствах.

Согласно описанию компании, имплант, обнаруженный в устройстве, купленном у CryptoBilis, «работает иначе» и представляет собой «уникальный способ вмешательства», который не изменяет прошивку. Вместо этого он считывает информацию, отображаемую на экране, а затем передает эти данные злоумышленнику.

Trezor заявила, что в реальных условиях не сталкивалась с таким типом атаки на свои устройства. Для пользователей это различие важно: оно указывает на то, что не все «атаки на аппаратные кошельки» одинаковы. Одна и та же общая угроза для цепочки поставок может реализовываться разными техническими способами, и защита, настроенная на один сценарий, может не помочь против другого.

Ритейлеры и реселлеры реагируют; пользователи не знают, каковы потери

В ходе расследования инцидента, связанного с Ledger, CryptoBilis — авторизованный реселлер Trezor — приостановил продажу всех аппаратных кошельков. Отдельно Cointelegraph сообщил, что материнская компания европейского ритейлера электроники MediaMarkt в качестве «меры предосторожности» убрала все продукты Ledger из физических магазинов и интернет-магазинов.

Пока расследование инцидента с аппаратными кошельками продолжается, пользователей интересует, насколько широко распространилась компрометация и какая сумма средств могла пострадать. В обсуждении источника специалисты по расследованию блокчейн-инцидентов публично назвали предполагаемый диапазон убытков — от 72 до 86 миллионов долларов. Однако Ledger сообщил Cointelegraph, что не подтвердил ни общее число пострадавших пользователей, ни общую сумму потерь.

Поскольку общие данные пока не подтверждены, практический вывод для конечных пользователей таков: риск для цепочки поставок аппаратных кошельков из теоретической угрозы превращается в реальную и продолжающуюся операционную проблему. Она касается реселлеров, целостности упаковки и поведения устройств после того, как они попадают к покупателям.

Что Trezor советует пользователям делать дальше

Представитель Trezor посоветовал пользователям покупать устройства напрямую у компании и проверять, что пломба на упаковке не повреждена. Компания также предложила рассмотреть использование кошелька с мультиподписью — в частности, устройств разных производителей, — чтобы одно потенциально скомпрометированное устройство не могло самостоятельно перевести средства.

Эти рекомендации призваны снизить вероятность покупки устройства, в которое было внесено вмешательство, и ограничить ущерб, даже если каким-либо образом будет скомпрометировано одно устройство.

Модель работы с реселлерами под вопросом: меньше посредников, строже контроль

Решение Trezor сократить число реселлеров подчеркивает ключевое противоречие в экосистеме аппаратных кошельков: пользователи хотят, чтобы устройства были доступны повсеместно, но безопасность повышается, когда между производством и доставкой устройства проходят через меньшее число посредников. Пока неясно, насколько масштабными будут изменения в дистрибуции по всей отрасли и смогут ли регуляторы, ритейлеры и производители кошельков согласовать новые минимальные требования безопасности к упаковке, аутентификации и проверке реселлеров.

Впервые эта статья была опубликована под заголовком «Trezor сокращает число реселлеров, ссылаясь на меры предосторожности на фоне сообщений о вмешательстве в работу устройств Ledger» на сайте Crypto Breaking News — вашем надежном источнике новостей о криптовалютах, биткоине и обновлениях блокчейна.