Trezor сокращает число реселлеров в качестве предупредительной меры на фоне сообщений о вмешательствах в устройства Ledger
Производитель аппаратных кошельков Trezor объявил о сокращении числа своих реселлеров в качестве «предупредительной меры на основе излишней осторожности» после сообщений о взломах устройств конкурента Ledger. Несмотря на отсутствие доказательств компрометации собственных устройств, Trezor принял решение ограничить поставки через некоторых посредников и призвал пользователей приобретать товары только напрямую.
Причина сокращения количества реселлеров и контекст инцидента с Ledger
За несколько дней до объявления Trezor компания Ledger подтвердила, что по крайней мере в одном устройстве, приобретённом у независимого реселлера в Юго-Восточной Азии, был обнаружен несанкционированный аппаратный имплант. Такое вмешательство могло привести к утечке фраз восстановления, что ставит под угрозу миллионы долларов пользователей.
Реселлер CryptoBilis реализовывал кошельки с имплантом, который считывал данные с экрана и передавал их через сотовые сети злоумышленникам. В российском представительстве Trezor подчёркивают, что их устройства не подвергались подобному виду атаки, которая не изменяет прошивку, но использует аппаратное считывание информации.
Меры, принимаемые Trezor
Trezor опубликовал пост в Twitter, где заявил, что не имеет никаких доказательств взлома своих устройств, однако решил уменьшить число реселлеров на фоне недавних инцидентов, связанных с цепочками поставок.
Коммерческий директор Трезора Дэнни Сандерс сообщил, что соответствующие реселлеры получат уведомление о прекращении сотрудничества с 1 января, а поставки для них прекратятся с момента объявления.
Также Trezor посоветовал пользователям приобретать устройства исключительно у официальных представителей и проверять целостность защитных пломб.
Реакция рынка и последствия
После обнаружения проблемы реселлер CryptoBilis приостановил все продажи аппаратных кошельков. Кроме того, компания MediaMarkt, владеющая сетью электроники в Европе, убрала все продукты Ledger из своих офлайн и онлайн магазинов как меру предосторожности.
Исследования блокчейн-аналитиков указывают на потери пользователей в размере от 72 до 86 миллионов долларов, но Ledger официально пока не сообщил точное число пострадавших и общий размер ущерба.
Trezor рекомендует рассмотреть использование мультиподписи с устройствами разных производителей, чтобы минимизировать риски, если один из кошельков окажется скомпрометирован.
Почему это важно
Новость о снижении числа реселлеров Trezor отражает серьёзную обеспокоенность индустрии аппаратных кошельков безопасностью цепочки поставок после инцидентов с Ledger. Вредоносные аппаратные импланты в устройствах могут обойти многие стандартные меры защиты, что делает критически важным контроль над каналами продаж и информирование пользователей о рисках. Решение Trezor ограничить реселлеров и настоятельно советовать покупать напрямую преследует цель минимизировать возможность попадания скомпрометированных устройств к конечным пользователям. Кроме того, совет использовать мультиподписи с разными устройствами указывает на растущую сложность современных угроз в криптосфере и необходимость усиления многоуровневой защиты для сохранения безопасности.
Материал подготовлен по первоисточнику с помощью AI-редактирования и проверен по переданным фактам.
Открыть первоисточник ↗