Trezor Walletin varoitus nostaa esiin toimitusketjun riskit
Trezor varoitti asiakkaitaan epäillystä laitteistoimplantista Safe 5 -laitteessa, joka oli ostettu jälleenmyyjä CryptoBilisin kautta. Trezor poisti CryptoBilisin valtuutettujen jälleenmyyjien verkostostaan 9. lokakuuta. Ostaja ilmoitti löytäneensä ylimääräisen piirilevyn, mutta 30. lokakuuta mennessä Trezor ei ollut vielä saanut laitetta laboratoriotutkimuksia varten. Yhtiön mukaan asiakkaiden menetyksistä ei ollut ilmoitettu. Asiakkaat, jotka täyttävät ehdot ja ovat ostaneet CryptoBilisin toimittaman laitteen maaliskuusta 2026 alkaen, voivat pyytää korvaavaa laitetta tai lahjakorttia. Trezor neuvoo asianomaisten laitteiden omistajia luomaan uuden lompakon uudella palautuslauseella ja siirtämään varansa sinne. Vanhan palautuslauseen palauttaminen ei suojaa varoja, jos lause on paljastunut. Yhtiö varoitti asiakkaita myös tietojenkalasteluyrityksistä ja kertoi, ettei neljässä muussa palautetussa laitteessa havaittu merkkejä peukaloinnista.
Varoitus on nostanut laitteistolompakoiden toimitusketjun turvallisuuden jälleen esiin. Trezorin mukaan epäilty implantti muistutti erillisessä Ledger-tapauksessa havaittua implanttia, mutta tapahtumia tai niiden takana olevia hyökkääjiä yhdistävistä julkisista todisteista ei ole tietoa. Ledger vahvisti, että yhdessä tapauksessa osallisena olleessa laitteessa oli implantti, joka pystyi kaappaamaan 24 sanan palautuslauseen näytön liitännän kautta häiritsemättä tietoturvasirua, käyttöjärjestelmää tai tavanomaisia allekirjoitustoimintoja. Tutkijat julkaisivat Ledger-tutkintaan liittyvistä tappioista osittain päällekkäisiä arvioita: Arkham jäljitti 29. lokakuuta 95,35 miljoonaa dollaria 1 486 osoitteen kautta, kun taas Bitquery laski 16. lokakuuta 102 miljoonaa dollaria 335 lompakossa ja kuudessa lohkoketjussa. Arviot ovat erillisiä, eikä niitä pidä laskea yhteen. Ne eivät myöskään ole valmistajan vahvistamia lopullisia lukuja. Trezor-tapauksessa tappioita ei ole vahvistettu. Tapaukset korostavat, ettei turvasirun tarkistaminen ole sama asia kuin koko lompakon tarkastaminen lisättyjen komponenttien varalta.
Neutral
Raporteissa kuvataan vakavaa turvallisuuteen ja toimitusketjuun liittyvää huolta, mutta kummassakaan yhteenvedossa ei mainita suoraa vaikutusta minkään tietyn kryptovaluutan hintaan. Trezorin mukaan se ei ole saanut ilmoituksia epäiltyyn implanttiin liittyvistä tappioista, eikä laitetta ole vielä testattu laboratoriossa. Ledgerin erilliset tappioarviot voivat lisätä huolta omatoimisesta säilytyksestä ja lompakoiden turvallisuudesta, mutta ne eivät osoita, että Trezorin tapauksessa olisi syntynyt tappioita, eivätkä ne anna viitteitä minkään kolikon hintaan suoraan vaikuttavasta katalyytistä. Lyhyellä aikavälillä vaikutusten kohteena olevat käyttäjät voivat siirtää varoja, tarkistaa lompakoidensa turvallisuuden ja varautua tietojenkalasteluun; muut markkinaosapuolet saattavat reagoida lyhyesti kielteisiin turvallisuusuutisiin. Pidemmällä aikavälillä vahvistetut todisteet laajamittaisesta tietoturvaloukkauksesta voisivat heikentää luottamusta laitteistolompakoiden tarjoajiin ja lisätä painetta kryptomarkkinoiden tunnelmaan. Käytettävissä olevien tietojen perusteella riski ei kuitenkaan kohdistu tiettyyn nimettyyn kryptovaluuttaan, joten vaikutus minkä tahansa mainitun kolikon hintaan arvioidaan neutraaliksi.