Amaran Trezor Wallet menonjolkan risiko rantaian bekalan
Trezor memberi amaran kepada pelanggan tentang kemungkinan implan perkakasan dalam Safe 5 yang dibeli melalui penjual semula CryptoBilis, yang dikeluarkan daripada rangkaian sahnya pada 9 Oktober. Seorang pembeli melaporkan menemui papan litar tambahan, tetapi setakat 30 Oktober Trezor masih belum menerima peranti itu untuk ujian makmal. Syarikat itu berkata tiada laporan kerugian pelanggan diterima. Pelanggan yang layak dan membeli peranti daripada CryptoBilis mulai Mac 2026 boleh memohon peranti gantian atau baucar. Trezor menasihatkan pemilik yang terjejas supaya mencipta dompet dengan frasa pemulihan baharu dan memindahkan dana mereka. Memulihkan dompet menggunakan frasa lama tidak akan melindungi aset jika frasa itu telah terdedah. Syarikat itu turut mengingatkan pelanggan supaya berwaspada terhadap cubaan pancingan data dan berkata empat peranti lain yang dipulangkan tidak menunjukkan tanda-tanda diusik.
Amaran itu sekali lagi menarik perhatian kepada keselamatan rantaian bekalan dompet perkakasan. Trezor berkata implan yang disyaki itu kelihatan serupa dengan implan dalam kes Ledger yang berasingan, tetapi tiada bukti awam yang mengaitkan kedua-dua insiden atau penyerangnya. Ledger mengesahkan bahawa terdapat implan dalam sebuah peranti yang terjejas, yang boleh menangkap frasa pemulihan 24 perkataan melalui sambungan skrin tanpa mengganggu cip keselamatan, sistem pengendalian atau fungsi tandatangan biasa. Para penyelidik menerbitkan anggaran kerugian berkaitan siasatan Ledger yang bertindih: Arkham menjejaki AS$95.35 juta merentasi 1,486 alamat pada 29 Oktober, manakala Bitquery mengira AS$102 juta merentasi 335 dompet dan enam rantaian blok pada 16 Oktober. Anggaran ini berasingan dan bukan untuk dijumlahkan, serta bukan angka muktamad yang disahkan pengilang. Tiada kerugian disahkan dalam kes Trezor. Insiden ini menegaskan bahawa mengesahkan cip keselamatan tidak sama dengan memeriksa keseluruhan dompet untuk mengesan komponen tambahan.
Neutral
Laporan-laporan ini menggambarkan kebimbangan serius berkaitan keselamatan dan rantaian bekalan, tetapi kedua-dua ringkasan tidak mengenal pasti kesan langsung terhadap harga mana-mana mata wang kripto tertentu. Trezor menyatakan bahawa pihaknya belum menerima laporan kerugian yang berkaitan dengan implan yang disyaki, dan peranti itu masih belum menjalani ujian makmal. Anggaran kerugian Ledger yang berasingan mungkin meningkatkan kebimbangan tentang penyimpanan kendiri dan keselamatan dompet, tetapi tidak membuktikan berlakunya kerugian dalam kes Trezor atau menunjukkan pemangkin harga langsung bagi sesuatu syiling. Dalam jangka pendek, pengguna yang terjejas mungkin memindahkan dana, menyemak keselamatan dompet dan mengambil langkah menghadapi risiko pancingan data; pedagang yang lebih luas mungkin bertindak balas seketika terhadap berita keselamatan yang negatif. Dalam jangka panjang, bukti yang disahkan tentang pencerobohan meluas boleh melemahkan keyakinan terhadap penyedia dompet perkakasan dan menambah tekanan pada sentimen kripto. Namun, berdasarkan maklumat yang tersedia, risiko ini tidak khusus kepada mana-mana mata wang kripto yang dinamakan, maka kesan harga yang dijangka terhadap mana-mana syiling yang disebut adalah neutral.