Trezor tiukentaa jälleenmyyjien sääntöjä Ledgerin implanttihälytyksen jälkeen
Trezor lopettaa joidenkin laitteistolompakoiden jälleenmyyjien valtuutuksen 1. tammikuuta 2027 eikä enää toimita heille uutta varastoa. Yhtiö ei ole nimennyt kyseisiä kumppaneita eikä kertonut heidän lukumääräänsä; jälleenmyyjät voivat myydä nykyiset varastonsa juhlakauden aikana. Trezor kuvailee päätöstä varotoimeksi ja sanoo, ettei sillä ole näyttöä laitteidensa vaarantumisesta. Se oli jo aiemmin poistanut Kaakkois-Aasiassa toimivan jälleenmyyjän CryptoBilisin listaltaan ja kertonut, ettei myyjään liittyviä peukaloituja Trezor-laitteita ollut löytynyt.
Muutos seuraa Ledgerin tutkimusta CryptoBilisin myymistä laitteista. Ledgerin Donjon-tietoturvatiimin mukaan joissakin laitteissa oli luvaton implantti, joka pystyi kaappaamaan näytöllä näkyvät palautuslauseet ja lähettämään ne LTE-yhteydellä. Ledger neuvoi äskettäin laitteita ostaneita olemaan ottamatta kyseisiä laitteita käyttöön ja kehotti jo käyttöön ottaneita siirtämään varansa lompakkoon, jossa on uusi palautuslause. Lohkoketjututkija Specter on jäljittänyt yli 86 miljoonan dollarin arvosta epäiltyjä varkauksia, mutta Ledger ei ole vahvistanut summaa. Aiemmissa arvioissa tappioiden määräksi mainittiin noin 93 miljoonasta yli 103 miljoonaan dollariin.
Trezor kertoi tänä vuonna myös kolmansien osapuolten tietoihin liittyneistä tapauksista: kuljetuspalvelun tietomurto vaikutti 80 689 asiakkaaseen, ja sähköpostipalvelun tietomurrossa paljastui noin 347 000 uutiskirjeen tilaajan osoitetta. Yhtiön mukaan kumpikaan tapaus ei vaarantanut sen lompakoita tai järjestelmiä. Tapahtumat korostavat laitteistolompakoiden toimitusketjun riskejä, mutta eivät osoita, että Trezor-laitteita, kryptoverkkoja tai digitaalisia varoja olisi vaarannettu. Treidaajien ja varojen haltijoiden tulisi tarkistaa laitteidensa alkuperä ja käydä läpi lompakkojensa tietoturva.
Neutral
Uutinen koskee laitteistolompakoiden jakelua ja turvallisuutta, ei minkään tietyn kryptovaluutan protokollaa, tarjontaa tai käyttöönottoa. Siksi se ei ole selkeä suora hintakatalyytti millekään nimetylle digitaaliselle omaisuuserälle, ja sen odotettu vaikutus hintoihin on neutraali. Lyhyellä aikavälillä raportti implantista ja arviot varkaudesta voivat lisätä riskien välttelyä, kiristää turvallisuustarkastuksia ja aiheuttaa kryptomarkkinoilla maltillista volatiliteettia. Yhteenvedot eivät kuitenkaan osoita, että markkinoilla olisi tapahtunut laaja tietoturvaloukkaus tai että Trezorin käyttäjät olisivat kärsineet tappioita. Pidemmällä aikavälillä jälleenmyyjien tiukempi valvonta ja laitteiden alkuperän tarkempi selvittäminen voivat vahvistaa luottamusta omatoimiseen säilytykseen, kun taas jatkuvat toimitusketjua koskevat huolet voivat heikentää suhtautumista laitteistolompakoihin. Kumpikaan kehitys ei yksinään viittaa kryptovaluuttojen hintojen pitkäkestoiseen suuntaan.