Trezor zaostrza zasady dla resellerów po naruszeniu bezpieczeństwa Ledger Wallet

Trezor ogranicza sieć autoryzowanych resellerów po doniesieniach, że niektóre portfele sprzętowe Ledger sprzedawane za pośrednictwem południowo-wschodnioazjatyckiego resellera CryptoBilis zawierały implanty kradnące frazy odzyskiwania klientów. Trezor twierdzi, że nie ma dowodów na przejęcie własnych urządzeń i nie oskarżył resellerów o niewłaściwe postępowanie. Niektórzy partnerzy już przestali otrzymywać dostawy i utracą autoryzację 1 stycznia 2027 r. Trezor planuje również zaostrzyć kontrole dotyczące źródeł zaopatrzenia, przechowywania i obsługi produktów. Incydent uwypukla ryzyko związane z łańcuchem dostaw portfeli sprzętowych i skłonił do zaleceń, by kupować urządzenia bezpośrednio od producentów, sprawdzać ich plomby oraz rozważyć konfiguracje z wieloma podpisami, wykorzystujące urządzenia różnych producentów. Trezor zaleca także bezpieczne praktyki korzystania z portfeli, a Ledger radzi użytkownikom, którzy zainicjalizowali urządzenia objęte problemem, przenieść środki do nowego portfela utworzonego z użyciem nowej frazy odzyskiwania. Bitquery szacuje, że kradzieże powiązane z CryptoBilis wyniosły około 102 mln dolarów i objęły 324 portfele na sześciu blockchainach — to więcej niż wcześniejsze szacunki wynoszące 72–86 mln dolarów. Ledger nie potwierdził łącznej kwoty, a Tether zamroził około 10 mln dolarów w powiązanych z incydentem tokenach USDT. Ledger twierdzi, że badane przejęte urządzenia sprzedano za pośrednictwem CryptoBilis. Osobno MediaMarktSaturn wstrzymał sprzedaż dotkniętych problemem produktów Ledger na czas analizy zgłoszenia z Niemiec. Nie ma zgłoszonych dowodów na szersze naruszenie systemów Ledger ani na przejęcie urządzeń Trezor; nie stwierdzono też bezpośredniego wpływu na ceny kryptowalut.