Trezor scherpt de regels voor wederverkopers aan na waarschuwing over implantaat van Ledger
Trezor beëindigt op 1 januari 2027 de autorisatie van sommige wederverkopers van hardwarewallets en stopt met het leveren van nieuwe voorraad aan hen. Het bedrijf heeft de betrokken partners niet genoemd en ook niet bekendgemaakt om hoeveel partijen het gaat; zij mogen hun bestaande voorraad tijdens de feestdagen blijven verkopen. Trezor noemt de maatregel voorzorgsgericht en zegt geen bewijs te hebben dat zijn apparaten zijn gecompromitteerd. Het bedrijf had de Zuidoost-Aziatische wederverkoper CryptoBilis al van zijn lijst verwijderd en meldde dat er geen gemanipuleerde Trezor-apparaten waren gevonden die aan de verkoper konden worden gelinkt.
De wijziging volgt op Ledger's onderzoek naar apparaten die door CryptoBilis zijn verkocht. Het beveiligingsteam Donjon van Ledger zei dat sommige apparaten een ongeautoriseerd implantaat bevatten dat herstelzinnen op het scherm kon vastleggen en via LTE kon versturen. Ledger adviseerde recente kopers de getroffen apparaten niet in te stellen en riep gebruikers die dit al hadden gedaan op hun tegoeden over te zetten naar een wallet met een nieuwe herstelzin. On-chainonderzoeker Specter heeft meer dan 86 miljoen dollar aan vermoedelijke diefstallen getraceerd, maar Ledger heeft dat bedrag niet bevestigd; eerdere schattingen wezen op verliezen van ongeveer 93 miljoen tot meer dan 103 miljoen dollar.
Trezor maakte dit jaar ook datalekken bij externe partijen bekend: een inbreuk bij een verzenddienstverlener trof 80.689 klanten, en een inbreuk bij een e-mailprovider legde ongeveer 347.000 adressen van nieuwsbriefabonnees bloot. Volgens het bedrijf hebben beide incidenten de wallets of systemen van Trezor ongemoeid gelaten. De ontwikkelingen onderstrepen de risico's in de toeleveringsketen van hardwarewallets, maar wijzen er niet op dat Trezor-apparaten, cryptonetwerken of digitale activa zelf zijn gecompromitteerd. Handelaren en bezitters moeten de herkomst van apparaten controleren en de beveiliging van hun wallets nalopen.
Neutral
Het nieuws gaat over de distributie en beveiliging van hardwarewallets, niet over het protocol, het aanbod of de acceptatie van een specifieke cryptovaluta. Het vormt daarom geen duidelijke directe katalysator voor de prijs van een bepaalde digitale asset; het verwachte prijseffect is dan ook neutraal. Op korte termijn kunnen het bericht over het implantaat en de schattingen van de diefstal risicoaversie aanwakkeren, tot strengere veiligheidscontroles leiden en voor beperkte volatiliteit op cryptomarkten zorgen. De samenvattingen tonen echter niet aan dat er sprake is van een marktbrede inbreuk of dat Trezor-gebruikers verliezen hebben geleden. Op langere termijn kunnen strengere controles op wederverkopers en meer aandacht voor de herkomst van apparaten het vertrouwen in zelfbeheer versterken, terwijl aanhoudende zorgen over de toeleveringsketen het sentiment rond hardwarewallets kunnen drukken. Geen van beide ontwikkelingen wijst op zichzelf op een langdurige beweging in een bepaalde richting van de cryptoprijzen.