Trezor înăsprește regulile pentru revânzători după breșa de securitate de la Ledger Wallet

Trezor își reduce rețeaua de revânzători autorizați după apariția unor informații potrivit cărora unele portofele hardware Ledger vândute prin intermediul revânzătorului CryptoBilis din Asia de Sud-Est conțineau implanturi care furau frazele de recuperare ale clienților. Trezor afirmă că nu are dovezi că propriile dispozitive au fost compromise și nu i-a acuzat pe revânzători de fapte necorespunzătoare. Unii parteneri nu mai primesc livrări și își vor pierde autorizarea la 1 ianuarie 2027; Trezor intenționează, de asemenea, să înăsprească verificările privind proveniența, depozitarea și manipularea produselor. Incidentul evidențiază riscurile lanțului de aprovizionare pentru portofelele hardware și a dus la recomandări de a cumpăra direct de la producători, de a verifica sigiliile dispozitivelor și de a lua în considerare configurații cu semnături multiple, folosind dispozitive de la producători diferiți. Trezor recomandă și practici sigure de utilizare a portofelelor, în timp ce Ledger îi sfătuiește pe utilizatorii care au inițializat dispozitivele afectate să își transfere fondurile într-un portofel nou, creat cu o frază de recuperare nouă. Bitquery estimează că furturile asociate cu CryptoBilis se ridică la aproximativ 102 milioane de dolari și au afectat 324 de portofele de pe șase blockchainuri, depășind estimările anterioare de 72–86 de milioane de dolari. Ledger nu a confirmat suma totală, iar Tether a înghețat aproximativ 10 milioane de dolari în USDT asociate cazului. Ledger afirmă că dispozitivele compromise investigate au fost vândute prin CryptoBilis. Separat, MediaMarktSaturn a suspendat vânzarea produselor Ledger afectate în timp ce analizează o sesizare din Germania. Nu există dovezi raportate privind o breșă mai amplă în sistemele Ledger sau compromiterea dispozitivelor Trezor și nu a fost identificat niciun impact direct asupra prețurilor criptomonedelor.