Trezor сокращает сеть авторизованных реселлеров после обнаружения вредоносных аппаратных имплантов в устройствах Ledger, ужесточая меры защиты криптокошельков до того, как они попадут к пользователям.

Этот шаг выходит за рамки проверки программного обеспечения или прошивки устройств. Он направлен на саму цепочку поставок, где злоумышленники могут модифицировать физические устройства, не вызывая срабатывания стандартных проверок безопасности.

DeFi | Humanity Protocol потерял более 30 миллионов долларов из-за взлома ноутбука

В Trezor заявили, что не располагают доказательствами компрометации собственных устройств, но прекратят поставки затронутым реселлерам и с 1 января 2027 года исключат их из своей авторизованной сети. Компания сообщила, что сокращение сети позволит тщательнее проверять оставшихся партнёров.

Этот инцидент подчёркивает критическую уязвимость в безопасности аппаратных кошельков: даже устройство, предназначенное для хранения приватных ключей в офлайн-режиме, может быть скомпрометировано до того, как попадёт к владельцу. В случае с Ledger несанкционированные аппаратные импланты, как сообщается, перехватывали фразы восстановления, отображавшиеся при настройке, и передавали их через сотовые сети.

Производитель аппаратного кошелька для биткоина Trezor сообщил об утечке данных примерно 14 000 клиентов после взлома партнёра по доставке

Реакция Trezor свидетельствует о переходе от преимущественной опоры на защиту самого устройства к признанию контроля над реселлерами и целостности цепочки поставок неотъемлемой частью безопасности кошелька.

Теперь решающий вопрос заключается не только в том, защищено ли программное обеспечение аппаратного кошелька, но и в том, могут ли пользователи доверять физическому устройству, которое они получают.

РАЗБОР СЛУЧАЯ | Почему этот децентрализованный протокол уделяет первостепенное внимание операционной безопасности

Следите за новостями BitKE о преступлениях в сфере криптовалют. 

Присоединяйтесь к нашему каналу WhatsApp здесь.

Подписывайтесь на нас в X, чтобы узнавать о последних публикациях и новостях

Присоединяйтесь к нашему сообществу в Telegram и общайтесь с его участниками

__________