Trezor посилює правила для реселерів після витоку даних Ledger Wallet

Trezor скорочує мережу авторизованих реселерів після повідомлень про те, що апаратні гаманці Ledger, продані через південно-східноазійського реселера CryptoBilis, містили імпланти, які викрадали фрази відновлення клієнтів. Trezor заявляє, що не має доказів компрометації власних пристроїв і не звинувачувала реселерів у неправомірних діях. Деякі партнери вже перестали отримувати поставки й втратять авторизацію 1 січня 2027 року; Trezor також планує посилити перевірки джерел постачання, зберігання та поводження з продукцією. Інцидент підкреслює ризики ланцюга постачання апаратних гаманців і спричинив рекомендації купувати пристрої безпосередньо у виробників, перевіряти пломби та розглядати мультипідписні схеми з пристроями різних виробників. Trezor також радить дотримуватися безпечних практик користування гаманцями, а Ledger рекомендує користувачам, які ініціалізували уражені пристрої, переказати кошти до нового гаманця, створеного з новою фразою відновлення. Bitquery оцінює обсяг крадіжок, пов’язаних із CryptoBilis, приблизно у 102 млн доларів; вони охопили 324 гаманці у шести блокчейнах, що перевищує попередні оцінки у 72–86 млн доларів. Ledger не підтвердила загальну суму, а Tether заморозила близько 10 млн доларів у пов’язаних із випадком USDT. Ledger повідомляє, що досліджені скомпрометовані пристрої продавалися через CryptoBilis. Окремо MediaMarktSaturn призупинила продаж уражених продуктів Ledger, поки перевіряє повідомлення з Німеччини. Немає повідомлень про докази ширшого зламу систем Ledger або компрометації пристроїв Trezor, а прямого впливу на ціни криптовалют не виявлено.