Trezor skärper reglerna för återförsäljare efter varning om Ledger-implantat

Trezor kommer den 1 januari 2027 att avsluta auktoriseringen för vissa återförsäljare av hårdvaruplånböcker och sluta leverera nytt lager till dem. Företaget har inte namngett de berörda partnerna eller uppgett hur många de är; de får sälja sitt befintliga lager under helgsäsongen. Trezor beskriver åtgärden som en försiktighetsåtgärd och säger att det inte finns några belägg för att deras enheter har komprometterats. Företaget hade redan tagit bort den sydostasiatiska återförsäljaren CryptoBilis från sin lista och uppgav att inga manipulerade Trezor-enheter hade kopplats till säljaren. Förändringen följer på Ledgers utredning av enheter som sålts av CryptoBilis. Ledgers säkerhetsteam Donjon uppgav att vissa innehöll ett obehörigt implantat som kunde fånga upp återställningsfraser som visades på skärmen och överföra dem via LTE. Ledger rådde nyliga köpare att inte konfigurera berörda enheter och uppmanade användare som redan gjort det att flytta sina tillgångar till en plånbok med en ny återställningsfras. Blockkedjeutredaren Specter har spårat mer än 86 miljoner dollar i misstänkta stölder, men Ledger har inte bekräftat den siffran; tidigare uppskattningar angav förluster på cirka 93 miljoner till över 103 miljoner dollar. Trezor uppgav också att tredje parter drabbats av dataincidenter i år: ett intrång hos en fraktleverantör påverkade 80 689 kunder och ett intrång hos en e-postleverantör röjde cirka 347 000 nyhetsbrevsadresser. Företaget sade att ingen av incidenterna äventyrade deras plånböcker eller system. Händelserna belyser risker i leveranskedjan för hårdvaruplånböcker, men tyder inte på att Trezor-enheter, kryptonätverk eller digitala tillgångar i sig har komprometterats. Handlare och innehavare bör kontrollera enheternas ursprung och se över plånbokssäkerheten.