Ostrzeżenie Trezor Wallet zwraca uwagę na ryzyko w łańcuchu dostaw
Trezor ostrzegł klientów przed podejrzewanym implantem sprzętowym w urządzeniu Safe 5 kupionym za pośrednictwem sprzedawcy CryptoBilis, którego firma usunęła ze swojej sieci autoryzowanych sprzedawców 9 października. Jeden z kupujących zgłosił znalezienie dodatkowej płytki drukowanej, ale do 30 października Trezor nie otrzymał urządzenia do badań laboratoryjnych. Firma poinformowała, że nie otrzymała zgłoszeń o stratach klientów. Uprawnieni klienci, którzy od marca 2026 roku kupili urządzenia dostarczone przez CryptoBilis, mogą poprosić o wymianę lub bon. Trezor zaleca właścicielom objętych sprawą urządzeń utworzenie portfela z nową frazą odzyskiwania i przeniesienie do niego środków; odtworzenie portfela ze starej frazy nie ochroni aktywów, jeśli została ona ujawniona. Firma ostrzegła też klientów, by uważali na próby phishingu, i poinformowała, że na czterech innych zwróconych urządzeniach nie znaleziono śladów ingerencji.
Ostrzeżenie ponownie zwraca uwagę na bezpieczeństwo łańcucha dostaw portfeli sprzętowych. Trezor stwierdził, że podejrzewany implant przypominał ten z odrębnej sprawy dotyczącej Ledger, ale nie ma publicznych dowodów łączących te incydenty ani ich sprawców. Ledger potwierdził obecność implantu w jednym z urządzeń objętych sprawą. Mógł on przechwycić 24-wyrazową frazę odzyskiwania przez połączenie z ekranem, nie zakłócając działania układu zabezpieczającego, systemu operacyjnego ani standardowych funkcji podpisywania. Badacze opublikowali częściowo pokrywające się szacunki strat związanych ze śledztwem dotyczącym Ledger: 29 października Arkham prześledził 95,35 mln dolarów na 1486 adresach, a 16 października Bitquery odnotował 102 mln dolarów w 335 portfelach i sześciu łańcuchach bloków. Są to odrębne szacunki, których nie należy sumować; nie są to ostateczne dane potwierdzone przez producenta. W sprawie Trezor nie potwierdzono żadnych strat. Incydenty pokazują, że weryfikacja układu zabezpieczającego to nie to samo co sprawdzenie całego portfela pod kątem dodatkowych komponentów.
Neutral
Raporty opisują poważne zagrożenie dla bezpieczeństwa i łańcucha dostaw, ale żadne z podsumowań nie wskazuje na bezpośredni wpływ na cenę konkretnej kryptowaluty. Trezor informuje, że nie otrzymał zgłoszeń o stratach związanych z podejrzanym implantem, a urządzenie nie przeszło jeszcze badań laboratoryjnych. Odrębne szacunki strat dotyczące Ledger mogą nasilić obawy o samodzielne przechowywanie środków i bezpieczeństwo portfeli, ale nie dowodzą, że w przypadku Trezor doszło do strat, ani nie wskazują na bezpośredni czynnik wpływający na cenę jakiejkolwiek monety. W krótkim terminie poszkodowani użytkownicy mogą przenieść środki, sprawdzić zabezpieczenia portfeli i zareagować na ryzyko phishingu; inni uczestnicy rynku mogą przez krótki czas reagować na negatywne doniesienia dotyczące bezpieczeństwa. W dłuższej perspektywie potwierdzone dowody powszechnego naruszenia zabezpieczeń mogłyby osłabić zaufanie do dostawców portfeli sprzętowych i zwiększyć presję na nastroje na rynku kryptowalut. Jednak dostępne informacje nie wskazują, by ryzyko to dotyczyło konkretnej nazwanej kryptowaluty, dlatego przewidywany wpływ na cenę każdej wspomnianej monety jest neutralny.