Trezor inasprisce le regole per i rivenditori dopo l’allarme per un impianto Ledger

| decrypt.co
Trezor cesserà di autorizzare alcuni rivenditori di hardware wallet il 1º gennaio 2027 e smetterà di fornire loro nuove scorte. L’azienda non ha indicato i partner interessati né il loro numero; questi potranno vendere le scorte già disponibili durante il periodo delle festività. Trezor definisce la misura precauzionale e afferma di non avere prove che i suoi dispositivi siano stati compromessi. In precedenza aveva già rimosso dalla propria lista il rivenditore del Sud-est asiatico CryptoBilis e aveva dichiarato che non risultavano dispositivi Trezor manomessi collegati al venditore. La decisione segue l’indagine di Ledger sui dispositivi venduti da CryptoBilis. Il team di sicurezza Donjon di Ledger ha affermato che alcuni contenevano un impianto non autorizzato in grado di acquisire le frasi di recupero visualizzate sullo schermo e trasmetterle tramite LTE. Ledger ha consigliato a chi aveva acquistato di recente i dispositivi interessati di non configurarli e ha esortato gli utenti che lo avevano già fatto a trasferire i fondi su un wallet con una nuova frase di recupero. L’investigatore on-chain Specter ha tracciato oltre 86 milioni di dollari in presunti furti, ma Ledger non ha verificato questa cifra; stime precedenti indicavano perdite comprese tra circa 93 e oltre 103 milioni di dollari. Trezor ha inoltre reso noti quest’anno incidenti che hanno coinvolto dati gestiti da terze parti: una violazione presso un fornitore di servizi di spedizione ha interessato 80.689 clienti, mentre una violazione presso un fornitore di posta elettronica ha esposto circa 347.000 indirizzi di iscritti alla newsletter. L’azienda ha dichiarato che nessuno dei due incidenti ha compromesso i suoi wallet o sistemi. Questi sviluppi evidenziano i rischi della catena di approvvigionamento degli hardware wallet, ma non indicano che siano stati compromessi dispositivi Trezor, reti crypto o gli stessi asset digitali. Trader e detentori dovrebbero verificare la provenienza dei dispositivi e controllare la sicurezza dei propri wallet.
Neutral
La notizia riguarda la distribuzione e la sicurezza dei wallet hardware, non il protocollo, l'offerta o l'adozione di una specifica criptovaluta. Pertanto, non costituisce un chiaro catalizzatore diretto per il prezzo di un determinato asset digitale e l'impatto atteso sui prezzi è neutrale. Nel breve termine, la notizia dell'impianto e le stime del furto potrebbero favorire l'avversione al rischio, intensificare i controlli di sicurezza e causare una moderata volatilità sui mercati delle criptovalute, ma le sintesi non dimostrano che vi sia stata una violazione su scala di mercato né che gli utenti di Trezor abbiano subito perdite. Nel lungo termine, controlli più rigorosi sui rivenditori e una maggiore attenzione alla provenienza dei dispositivi potrebbero rafforzare la fiducia nell'autocustodia, mentre le persistenti preoccupazioni relative alla catena di approvvigionamento potrebbero pesare sul sentiment riguardo ai wallet hardware. Nessuno dei due sviluppi, preso singolarmente, indica un movimento direzionale duraturo dei prezzi delle criptovalute.