Avertismentul Trezor Wallet evidențiază riscurile din lanțul de aprovizionare
Trezor și-a avertizat clienții cu privire la un implant hardware suspect într-un dispozitiv Safe 5 cumpărat prin intermediul revânzătorului CryptoBilis, pe care compania l-a exclus din rețeaua sa de distribuitori autorizați pe 9 octombrie. Un cumpărător a spus că a găsit o placă de circuit suplimentară, însă, la 30 octombrie, Trezor nu primise încă dispozitivul pentru testare în laborator. Compania a declarat că nu a primit sesizări privind pierderi suferite de clienți. Clienții eligibili care au cumpărat dispozitive furnizate de CryptoBilis începând din martie 2026 pot solicita înlocuirea dispozitivului sau un voucher. Trezor îi sfătuiește pe proprietarii afectați să creeze un portofel cu o nouă frază de recuperare și să-și transfere fondurile; restaurarea unei fraze vechi nu va proteja activele dacă aceasta a fost expusă. Compania le-a recomandat clienților să fie atenți și la tentativele de phishing și a spus că alte patru dispozitive returnate nu prezentau semne de manipulare.
Avertismentul readuce în atenție securitatea lanțului de aprovizionare pentru portofelele hardware. Trezor a declarat că implantul suspect părea similar cu cel dintr-un caz separat care implică Ledger, dar nu există dovezi publice care să lege incidentele sau atacatorii acestora. Ledger a confirmat existența unui implant într-un dispozitiv afectat, capabil să captureze o frază de recuperare de 24 de cuvinte prin conexiunea ecranului, fără să perturbe cipul de securitate, sistemul de operare sau funcțiile obișnuite de semnare. Cercetătorii au publicat estimări care se suprapun parțial privind pierderile asociate investigației Ledger: pe 29 octombrie, Arkham a urmărit 95,35 milioane de dolari pe 1.486 de adrese, iar pe 16 octombrie Bitquery a contabilizat 102 milioane de dolari în 335 de portofele și șase blockchainuri. Estimările sunt separate, nu trebuie însumate și nu reprezintă cifre finale confirmate de producător. În cazul Trezor nu au fost confirmate pierderi. Incidentele subliniază că verificarea unui cip de securitate nu este același lucru cu verificarea întregului portofel pentru a depista componente adăugate.
Neutral
Rapoartele descriu o problemă gravă de securitate și de lanț de aprovizionare, însă niciunul dintre rezumate nu identifică un impact direct asupra prețului unei criptomonede specifice. Trezor afirmă că nu a primit nicio sesizare privind pierderi legate de implantul suspectat și că dispozitivul nu a fost încă supus unor teste de laborator. Estimările separate ale pierderilor Ledger pot amplifica îngrijorarea cu privire la custodia proprie și la securitatea portofelelor, dar nu dovedesc că au existat pierderi în cazul Trezor și nici nu indică un factor declanșator direct pentru prețul unei monede. Pe termen scurt, utilizatorii afectați ar putea transfera fonduri, verifica securitatea portofelelor și lua măsuri împotriva riscurilor de phishing; alți participanți la piață ar putea reacționa pentru scurt timp la știrile negative despre securitate. Pe termen lung, dovezile confirmate ale unei compromiteri pe scară largă ar putea slăbi încrederea în furnizorii de portofele hardware și ar putea pune presiune suplimentară asupra sentimentului de pe piața cripto. Totuși, pe baza informațiilor disponibile, acest risc nu vizează în mod specific o anumită criptomonedă, astfel că impactul preconizat asupra prețului oricărei monede menționate este neutru.