Trezor посилює правила для реселерів після попередження про імплант Ledger
1 січня 2027 року Trezor припинить авторизацію деяких продавців апаратних гаманців і постачання їм нових пристроїв. Компанія не назвала партнерів, яких стосується це рішення, і не повідомила їхню кількість; до завершення святкового сезону вони зможуть продавати наявні запаси. Trezor називає цей крок запобіжним і заявляє, що не має доказів компрометації своїх пристроїв. Раніше компанія вже вилучила зі свого списку продавця з Південно-Східної Азії CryptoBilis і повідомила, що не виявила пов’язаних із ним пристроїв Trezor зі слідами втручання.
Ця зміна відбулася після розслідування Ledger щодо пристроїв, проданих CryptoBilis. Команда безпеки Donjon компанії Ledger повідомила, що деякі пристрої містили несанкціонований імплант, здатний перехоплювати фрази відновлення, показані на екрані, і передавати їх через LTE. Ledger порадила тим, хто нещодавно придбав такі пристрої, не налаштовувати їх, а користувачам, які вже це зробили, — перевести кошти на гаманець із новою фразою відновлення. Ончейн-дослідник Specter відстежив понад 86 млн доларів імовірних крадіжок, однак Ledger не підтвердила цю суму; попередні оцінки називали збитки від приблизно 93 млн до понад 103 млн доларів.
Цього року Trezor також повідомила про інциденти з даними у сторонніх постачальників: витік у службі доставки зачепив 80 689 клієнтів, а витік у провайдера електронної пошти розкрив близько 347 000 адрес підписників розсилки. Компанія заявила, що жоден із цих інцидентів не призвів до компрометації її гаманців або систем. Ці події підкреслюють ризики ланцюга постачання апаратних гаманців, але не свідчать про компрометацію пристроїв Trezor, криптовалютних мереж чи самих цифрових активів. Трейдерам і власникам активів варто перевіряти походження пристроїв і переглядати безпеку своїх гаманців.
Neutral
Новина стосується розповсюдження та безпеки апаратних гаманців, а не протоколу, пропозиції чи поширення якоїсь конкретної криптовалюти. Тому вона не є очевидним прямим каталізатором ціни певного цифрового активу, а очікуваний вплив на ціни є нейтральним. У короткостроковій перспективі повідомлення про імплант і оцінки масштабів крадіжки можуть посилити уникнення ризику, спонукати до ретельніших перевірок безпеки та спричинити помірну волатильність на криптовалютних ринках. Однак у зведеннях немає підтверджень масштабного витоку даних на ринку або збитків користувачів Trezor. У довгостроковій перспективі суворіший контроль за посередниками та підвищена увага до походження пристроїв можуть зміцнити довіру до самостійного зберігання активів, тоді як невщухаюче занепокоєння щодо ланцюгів постачання може негативно вплинути на ставлення до апаратних гаманців. Жоден із цих чинників сам по собі не свідчить про тривалий рух цін на криптовалюти в певному напрямку.