Itinatampok ng babala ng Trezor Wallet ang mga panganib sa supply chain
Nagbabala ang Trezor sa mga customer tungkol sa pinaghihinalaang hardware implant sa isang Safe 5 na binili sa reseller na CryptoBilis, na inalis nito sa awtorisadong network noong Oktubre 9. Iniulat ng isang mamimili na nakakita siya ng karagdagang circuit board, ngunit hanggang Oktubre 30 ay hindi pa natatanggap ng Trezor ang device para masuri sa laboratoryo. Sinabi ng kumpanya na wala itong natanggap na ulat ng pagkalugi ng customer. Maaaring humiling ng kapalit na device o voucher ang mga kwalipikadong customer na bumili ng mga device na galing sa CryptoBilis simula Marso 2026. Pinapayuhan ng Trezor ang mga apektadong may-ari na gumawa ng wallet gamit ang bagong recovery phrase at ilipat ang kanilang mga pondo. Hindi mapoprotektahan ng pagpapanumbalik gamit ang lumang phrase ang mga asset kung nalantad na ito. Nagbabala rin ang kumpanya na mag-ingat ang mga customer sa mga pagtatangkang phishing, at sinabi nitong walang palatandaan ng pakikialam sa apat pang ibinalik na device.
Muling binibigyang-pansin ng babala ang seguridad ng supply chain ng mga hardware wallet. Sinabi ng Trezor na kahawig ng implant sa hiwalay na kaso ng Ledger ang pinaghihinalaang implant, ngunit walang pampublikong ebidensiyang nag-uugnay sa mga insidente o sa mga umatake. Kinumpirma ng Ledger ang implant sa isang apektadong device na kayang kumuha ng 24-salitang recovery phrase sa pamamagitan ng koneksiyon sa screen, nang hindi naaapektuhan ang security chip, operating system o karaniwang paggana ng paglagda. Naglathala ang mga mananaliksik ng magkakapatong na pagtataya sa mga pagkaluging nauugnay sa imbestigasyon ng Ledger: natunton ng Arkham ang $95.35 milyon sa 1,486 address noong Oktubre 29, samantalang nagtala ang Bitquery ng $102 milyon sa 335 wallet at anim na blockchain noong Oktubre 16. Magkakahiwalay ang mga pagtatayang ito at hindi dapat pagsamahin; hindi rin mga ito pinal na bilang na kinumpirma ng gumawa. Walang nakumpirmang pagkalugi sa kaso ng Trezor. Ipinakikita ng mga insidente na magkaiba ang pag-verify sa security chip at ang pagsisiyasat sa buong wallet upang malaman kung may idinagdag na mga piyesa.
Neutral
Inilalarawan ng mga ulat ang isang seryosong panganib sa seguridad at supply chain, ngunit wala sa dalawang buod ang tumutukoy sa direktang epekto sa presyo ng isang partikular na cryptocurrency. Sinabi ng Trezor na wala pa silang natatanggap na ulat ng pagkalugi na may kaugnayan sa pinaghihinalaang implant, at hindi pa sumasailalim sa pagsusuri sa laboratoryo ang device. Maaaring magpalala ng pangamba tungkol sa self-custody at seguridad ng wallet ang magkakahiwalay na tantiya sa mga pagkalugi sa Ledger, ngunit hindi nito pinatutunayan ang mga pagkalugi sa kaso ng Trezor o ipinakikita ang isang direktang salik na magpapagalaw sa presyo ng isang coin. Sa maikling panahon, maaaring ilipat ng mga apektadong user ang kanilang pondo, suriin ang seguridad ng wallet at kumilos laban sa mga panganib ng phishing; maaari namang pansamantalang tumugon ang mas malawak na hanay ng mga trader sa negatibong balita tungkol sa seguridad. Sa mas mahabang panahon, maaaring pahinain ng kumpirmadong ebidensiya ng malawakang kompromiso ang tiwala sa mga provider ng hardware wallet at magdagdag ng pressure sa damdamin ng merkado ng crypto. Gayunman, batay sa impormasyong makukuha sa ngayon, hindi nakatuon ang panganib na ito sa isang pinangalanang cryptocurrency, kaya neutral ang inaasahang epekto sa presyo ng alinmang coin na nabanggit.