Trezor zaostrza zasady dla sprzedawców po ostrzeżeniu o implancie Ledger
1 stycznia 2027 r. Trezor zakończy autoryzację niektórych sprzedawców portfeli sprzętowych i przestanie dostarczać im nowe zapasy. Firma nie podała nazw ani liczby partnerów objętych zmianą; będą oni mogli sprzedawać posiadane zapasy w okresie świątecznym. Trezor określa tę decyzję jako środek ostrożności i twierdzi, że nie ma dowodów na przejęcie jej urządzeń. Wcześniej firma usunęła z listy sprzedawcę z Azji Południowo-Wschodniej CryptoBilis i poinformowała, że nie znaleziono powiązanych z nim urządzeń Trezor noszących ślady ingerencji.
Zmiana następuje po dochodzeniu Ledger dotyczącym urządzeń sprzedawanych przez CryptoBilis. Zespół bezpieczeństwa Donjon firmy Ledger poinformował, że niektóre urządzenia zawierały nieautoryzowany implant, który mógł przechwytywać wyświetlane na ekranie frazy odzyskiwania i przesyłać je przez LTE. Ledger zalecił niedawnym nabywcom, by nie konfigurowali urządzeń objętych problemem, a użytkowników, którzy już to zrobili, wezwał do przeniesienia środków do portfela z nową frazą odzyskiwania. Badacz on-chain Specter prześledził ponad 86 mln dolarów w domniemanych kradzieżach, ale Ledger nie potwierdził tej kwoty; wcześniejsze szacunki mówiły o stratach wynoszących od około 93 mln do ponad 103 mln dolarów.
Trezor ujawnił też w tym roku incydenty dotyczące danych u zewnętrznych dostawców: naruszenie u dostawcy usług wysyłkowych dotknęło 80 689 klientów, a naruszenie u dostawcy poczty elektronicznej ujawniło około 347 000 adresów subskrybentów newslettera. Firma oświadczyła, że żaden z incydentów nie naruszył jej portfeli ani systemów. Wydarzenia te uwypuklają ryzyko związane z łańcuchem dostaw portfeli sprzętowych, ale nie wskazują, by doszło do przejęcia urządzeń Trezor, sieci kryptowalutowych czy samych aktywów cyfrowych. Traderzy i posiadacze aktywów powinni sprawdzić źródło pochodzenia urządzeń i zweryfikować zabezpieczenia swoich portfeli.
Neutral
Wiadomość dotyczy dystrybucji i bezpieczeństwa portfeli sprzętowych, a nie protokołu, podaży ani adopcji konkretnej kryptowaluty. Nie stanowi więc wyraźnego, bezpośredniego katalizatora ceny żadnego konkretnego aktywa cyfrowego, a jej przewidywany wpływ na ceny jest neutralny. W krótkim terminie doniesienia o implancie i szacunki dotyczące kradzieży mogą zwiększyć awersję do ryzyka, skłonić do dokładniejszych kontroli bezpieczeństwa i wywołać niewielką zmienność na rynkach kryptowalut. Podsumowania nie potwierdzają jednak naruszenia obejmującego cały rynek ani strat poniesionych przez użytkowników Trezora. W dłuższej perspektywie ściślejsza kontrola resellerów i większa uwaga poświęcana pochodzeniu urządzeń mogą zwiększyć zaufanie do samodzielnego przechowywania aktywów, natomiast utrzymujące się obawy dotyczące łańcucha dostaw mogą pogorszyć nastawienie do portfeli sprzętowych. Żaden z tych czynników sam w sobie nie wskazuje na trwały ruch cen kryptowalut w określonym kierunku.