Trezor เข้มงวดกฎสำหรับตัวแทนจำหน่ายมากขึ้น หลังมีการแจ้งเตือนเรื่องอุปกรณ์ฝังของ Ledger

Trezor จะยุติการให้การรับรองแก่ผู้ค้าปลีกกระเป๋าเงินฮาร์ดแวร์บางรายในวันที่ 1 มกราคม 2027 และจะหยุดส่งสินค้าใหม่ให้ บริษัทไม่ได้เปิดเผยชื่อหรือจำนวนพันธมิตรที่ได้รับผลกระทบ โดยผู้ค้าปลีกเหล่านั้นยังสามารถจำหน่ายสินค้าคงคลังเดิมได้ตลอดช่วงเทศกาลวันหยุด Trezor ระบุว่าการดำเนินการนี้เป็นมาตรการป้องกันไว้ก่อน และยืนยันว่าไม่มีหลักฐานว่าอุปกรณ์ของบริษัทถูกเจาะระบบ ก่อนหน้านี้บริษัทได้ถอด CryptoBilis ผู้ค้าปลีกในเอเชียตะวันออกเฉียงใต้ออกจากรายชื่อแล้ว และรายงานว่าไม่พบอุปกรณ์ Trezor ที่ถูกดัดแปลงซึ่งเชื่อมโยงกับผู้ขายรายนี้ การเปลี่ยนแปลงดังกล่าวเกิดขึ้นหลัง Ledger ตรวจสอบอุปกรณ์ที่ CryptoBilis จำหน่าย ทีมรักษาความปลอดภัย Donjon ของ Ledger ระบุว่าอุปกรณ์บางเครื่องมีชิ้นส่วนแฝงที่ไม่ได้รับอนุญาต ซึ่งสามารถบันทึกวลีการกู้คืนที่แสดงบนหน้าจอและส่งต่อผ่าน LTE ได้ Ledger แนะนำผู้ที่เพิ่งซื้ออุปกรณ์ที่ได้รับผลกระทบว่าอย่าตั้งค่าอุปกรณ์ และเรียกร้องให้ผู้ใช้ที่ตั้งค่าไปแล้วโอนเงินไปยังกระเป๋าเงินที่ใช้วลีการกู้คืนชุดใหม่ นักสืบบล็อกเชน Specter ติดตามการโจรกรรมที่ต้องสงสัยได้มากกว่า 86 ล้านดอลลาร์ แต่ Ledger ยังไม่ได้ยืนยันตัวเลขดังกล่าว ส่วนการประเมินก่อนหน้านี้ระบุความเสียหายไว้ที่ประมาณ 93 ล้านดอลลาร์ถึงมากกว่า 103 ล้านดอลลาร์ Trezor ยังเปิดเผยเหตุการณ์ข้อมูลที่เกี่ยวข้องกับบุคคลที่สามในปีนี้ด้วย ได้แก่ การละเมิดข้อมูลของผู้ให้บริการจัดส่งซึ่งกระทบลูกค้า 80,689 ราย และการละเมิดข้อมูลของผู้ให้บริการอีเมลซึ่งเปิดเผยที่อยู่อีเมลของผู้สมัครรับจดหมายข่าวประมาณ 347,000 ราย บริษัทระบุว่าไม่มีเหตุการณ์ใดทำให้กระเป๋าเงินหรือระบบของบริษัทถูกเจาะ เหตุการณ์เหล่านี้สะท้อนความเสี่ยงในห่วงโซ่อุปทานของกระเป๋าเงินฮาร์ดแวร์ แต่ไม่ได้บ่งชี้ว่าอุปกรณ์ Trezor เครือข่ายคริปโทเคอร์เรนซี หรือสินทรัพย์ดิจิทัลถูกเจาะ ผู้ซื้อขายและผู้ถือครองสินทรัพย์ควรตรวจสอบแหล่งที่มาของอุปกรณ์และทบทวนความปลอดภัยของกระเป๋าเงิน