Trezor kiristää jälleenmyyjäsääntöjä Ledger Walletin tietoturvaloukkauksen jälkeen

Trezor supistaa valtuutettujen jälleenmyyjien verkostoaan, kun on raportoitu, että Kaakkois-Aasiassa toimivan CryptoBilis-jälleenmyyjän myymissä Ledger-laitelompakoissa oli asiakkaiden palautuslausekkeita varastavia implantteja. Trezor kertoo, ettei sillä ole näyttöä omien laitteidensa vaarantumisesta, eikä se ole syyttänyt jälleenmyyjiä väärinkäytöksistä. Osa kumppaneista ei enää saa toimituksia, ja niiden valtuutus päättyy 1. tammikuuta 2027. Trezor aikoo myös tiukentaa tuotteiden hankintalähteiden, varastoinnin ja käsittelyn valvontaa. Tapaus korostaa laitteistolompakoiden toimitusketjuihin liittyviä riskejä, ja sen myötä on suositeltu ostamaan laitteet suoraan valmistajilta, tarkistamaan niiden sinetit sekä harkitsemaan usean allekirjoituksen ratkaisuja, joissa käytetään eri valmistajien laitteita. Trezor suosittelee myös turvallisia lompakkokäytäntöjä, kun taas Ledger neuvoo kyseiset laitteet alustaneita käyttäjiä siirtämään varansa uuteen lompakkoon, joka on luotu uudella palautuslausekkeella. Bitquery arvioi CryptoBilisiin liittyvien varkauksien määräksi noin 102 miljoonaa dollaria: ne koskivat 324 lompakkoa kuudessa lohkoketjussa. Summa ylittää aiemmat arviot, jotka olivat 72–86 miljoonaa dollaria. Ledger ei ole vahvistanut kokonaissummaa, ja Tether jäädytti tapaukseen liittyviä USDT-varoja noin 10 miljoonan dollarin edestä. Ledgerin mukaan tutkitut vaarantuneet laitteet myytiin CryptoBilisin kautta. MediaMarktSaturn on erikseen keskeyttänyt kyseisten Ledger-tuotteiden myynnin tutkiessaan Saksasta tullutta ilmoitusta. Laajemmasta Ledgerin järjestelmiin kohdistuneesta tietomurrosta tai Trezor-laitteiden vaarantumisesta ei ole ilmoitettu näyttöä, eikä suoraa vaikutusta kryptovaluuttojen hintoihin ole havaittu.