Trezor ужесточает правила для реселлеров после предупреждения об импланте Ledger
1 января 2027 года Trezor прекратит авторизацию некоторых продавцов аппаратных кошельков и поставки им новых устройств. Компания не назвала затронутых партнёров и не сообщила их количество; до окончания праздничного сезона они смогут продавать имеющиеся запасы. Trezor называет этот шаг мерой предосторожности и заявляет, что у неё нет доказательств компрометации устройств. Ранее компания уже исключила из своего списка продавца из Юго-Восточной Азии CryptoBilis и сообщила, что не обнаружила связанных с ним устройств Trezor со следами вмешательства.
Это решение последовало за расследованием Ledger в отношении устройств, проданных CryptoBilis. Команда безопасности Donjon компании Ledger сообщила, что в некоторых устройствах был обнаружен несанкционированный имплант, способный перехватывать отображаемые на экране фразы восстановления и передавать их по LTE. Ledger рекомендовала недавним покупателям не настраивать затронутые устройства, а пользователям, которые уже это сделали, — перевести средства на кошелёк с новой фразой восстановления. Ончейн-исследователь Specter отследил предполагаемые кражи на сумму более 86 млн долларов, однако Ledger не подтвердила эту цифру; более ранние оценки указывали на потери примерно от 93 млн до более чем 103 млн долларов.
В этом году Trezor также сообщила об инцидентах с данными у сторонних поставщиков: утечка у службы доставки затронула 80 689 клиентов, а утечка у провайдера электронной почты раскрыла около 347 000 адресов подписчиков рассылки. Компания заявила, что ни один из инцидентов не привёл к компрометации её кошельков или систем. Эти события подчёркивают риски в цепочке поставок аппаратных кошельков, но не свидетельствуют о компрометации устройств Trezor, криптовалютных сетей или самих цифровых активов. Трейдерам и владельцам активов следует проверять источники приобретения устройств и пересмотреть безопасность кошельков.
Neutral
Новость касается распространения и безопасности аппаратных кошельков, а не протокола, предложения или распространения какой-либо конкретной криптовалюты. Поэтому она не является явным прямым катализатором цены определённого цифрового актива, и ожидаемое влияние на цены нейтрально. В краткосрочной перспективе сообщения об импланте и оценки масштабов кражи могут усилить неприятие риска, привести к более тщательным проверкам безопасности и вызвать умеренную волатильность на криптовалютных рынках, однако в сводках нет подтверждений масштабной рыночной утечки или потерь пользователей Trezor. В долгосрочной перспективе более строгий контроль за реселлерами и повышенное внимание к происхождению устройств могут укрепить доверие к самостоятельному хранению активов, тогда как сохраняющиеся опасения по поводу цепочек поставок могут негативно сказаться на настроениях в отношении аппаратных кошельков. Ни один из этих факторов сам по себе не указывает на устойчивое направленное движение цен на криптовалюты.