Trezor memperketat aturan bagi reseller setelah peringatan tentang implan Ledger

Trezor akan mengakhiri otorisasi bagi sejumlah penjual kembali dompet perangkat keras pada 1 Januari 2027 dan berhenti memasok stok baru kepada mereka. Perusahaan belum menyebutkan mitra yang terdampak atau jumlahnya; mereka boleh menjual persediaan yang sudah ada selama musim liburan. Trezor menyebut langkah ini sebagai tindakan pencegahan dan mengatakan tidak memiliki bukti bahwa perangkatnya telah disusupi. Trezor sebelumnya telah menghapus penjual kembali Asia Tenggara, CryptoBilis, dari daftarnya dan melaporkan tidak ada perangkat Trezor yang telah dimanipulasi terkait dengan penjual tersebut. Perubahan ini menyusul penyelidikan Ledger terhadap perangkat yang dijual oleh CryptoBilis. Tim keamanan Donjon milik Ledger mengatakan beberapa perangkat mengandung implan tanpa izin yang dapat menangkap frasa pemulihan yang ditampilkan di layar dan mengirimkannya melalui LTE. Ledger menyarankan pembeli baru-baru ini agar tidak menyiapkan perangkat yang terdampak, serta meminta pengguna yang sudah melakukannya untuk memindahkan dana ke dompet dengan frasa pemulihan baru. Penyelidik onchain Specter telah melacak lebih dari US$86 juta dalam dugaan pencurian, tetapi Ledger belum memverifikasi angka tersebut; perkiraan sebelumnya menyebut kerugian sekitar US$93 juta hingga lebih dari US$103 juta. Trezor juga mengungkap insiden data yang melibatkan pihak ketiga tahun ini: kebocoran pada penyedia pengiriman berdampak pada 80.689 pelanggan, dan kebocoran pada penyedia email mengekspos sekitar 347.000 alamat buletin. Perusahaan mengatakan kedua insiden tersebut tidak membahayakan dompet atau sistemnya. Perkembangan ini menyoroti risiko rantai pasok dompet perangkat keras, tetapi tidak menunjukkan bahwa perangkat Trezor, jaringan kripto, atau aset digital itu sendiri telah disusupi. Trader dan pemegang aset sebaiknya memeriksa sumber perangkat dan meninjau keamanan dompet.