Trezor siết chặt quy định với nhà bán lại sau cảnh báo về thiết bị cấy ghép của Ledger

Trezor sẽ chấm dứt việc ủy quyền cho một số nhà bán lại ví phần cứng vào ngày 1/1/2027 và ngừng cung cấp hàng mới cho họ. Công ty chưa nêu tên các đối tác bị ảnh hưởng hoặc số lượng; họ vẫn có thể bán lượng hàng tồn hiện có trong mùa lễ. Trezor mô tả động thái này là biện pháp phòng ngừa và cho biết không có bằng chứng cho thấy thiết bị của mình bị xâm phạm. Trước đó, công ty đã loại nhà bán lại CryptoBilis ở Đông Nam Á khỏi danh sách và cho biết không phát hiện thiết bị Trezor bị can thiệp nào có liên quan đến người bán này. Thay đổi này diễn ra sau cuộc điều tra của Ledger về các thiết bị do CryptoBilis bán. Đội ngũ bảo mật Donjon của Ledger cho biết một số thiết bị có chứa bộ phận cấy ghép trái phép, có thể thu thập cụm từ khôi phục hiển thị trên màn hình và truyền chúng qua LTE. Ledger khuyến cáo những người mới mua không thiết lập các thiết bị bị ảnh hưởng, đồng thời thúc giục người dùng đã thiết lập thiết bị chuyển tiền sang ví có cụm từ khôi phục mới. Nhà điều tra on-chain Specter đã lần theo hơn 86 triệu USD các vụ trộm bị nghi ngờ, nhưng Ledger chưa xác minh con số này; các ước tính trước đó nêu mức thiệt hại khoảng 93 triệu đến hơn 103 triệu USD. Trezor cũng công bố các sự cố dữ liệu liên quan đến bên thứ ba trong năm nay: vụ vi phạm tại nhà cung cấp dịch vụ vận chuyển ảnh hưởng đến 80.689 khách hàng, còn vụ việc tại nhà cung cấp email làm lộ khoảng 347.000 địa chỉ đăng ký nhận bản tin. Công ty cho biết không sự cố nào làm ảnh hưởng đến ví hoặc hệ thống của họ. Những diễn biến này cho thấy rủi ro trong chuỗi cung ứng ví phần cứng, nhưng không cho thấy thiết bị Trezor, mạng tiền mã hóa hay bản thân tài sản số bị xâm phạm. Nhà giao dịch và người nắm giữ tài sản nên xác minh nguồn gốc thiết bị và rà soát bảo mật ví.