Производитель аппаратных кошельков Trezor объявил о сокращении числа своих официальных дилеров как о «превентивной мере предосторожности» на фоне сообщений о выявленных вредоносных имплантатах в устройствах конкурента — компании Ledger.
В своём сообщении в X (бывший Twitter) Trezor подчеркнул, что «никаких доказательств компрометации собственных устройств не обнаружено», несмотря на заявления пользователей Ledger о находке зловредных модулей, фиксирующих фразы восстановления.
Однако компания решила ограничить список партнёров, сославшись на «недавние инциденты в цепочке поставок». Руководитель коммерческого направления Danny Sanders уведомил некоторых дилеров о снятии их с списка авторизованных поставщиков с 1 января, а также приостановил отгрузку устройств Trezor начиная со вторника.
Источник: Главный коммерческий директор Trezor Danny Sanders
Реакция Trezor последовала вскоре после подтверждения Ledger о выявлении вредоносного аппаратного модуля в одном из устройств, приобретённых через юго-восточноазиатского дилера CryptoBilis. По словам экспертов, этот имплантат перехватывал фразы восстановления и передавал их через мобильные сети, что могло привести к утере миллионов долларов пользователей.
«Наши проверки настроены на выявление поддельных устройств и модифицированного программного обеспечения», — заявил представитель Trezor Cointelegraph. «Обнаруженный в устройстве от CryptoBilis имплантат работает иначе: он не изменяет прошивку, а считывает информацию со экрана, а затем передаёт её злоумышленникам. На данный момент мы не фиксировали подобные атаки на устройства Trezor в реальном мире.»
В ходе расследования авторизованный дилер Trezor CryptoBilis приостановил продажу аппаратных кошельков. Кроме того, холдинг, владеющий европейским электроник-ретейлером MediaMarkt, объявил об удалении всех продуктов Ledger из своих физических магазинов и онлайн-платформ «в качестве меры предосторожности».
Какие средства пользователей были украдены?
Блокчейн-исследователи продолжают анализировать масштабы ущерба для владельцев аппаратных кошельков, но предварительные оценки двух независимых экспертов варьируются от 72 до 86 миллионов долларов. Ledger во вторник сообщила, что «не подтвердила точное количество пострадавших пользователей или общий размер ущерба» из-за инцидента.
Специалисты Trezor рекомендуют пользователям приобретать продукцию напрямую у компании, «проверяя целостность пломбы», а также рассмотреть вариант мультиподписных кошельков «с использованием устройств разных производителей, чтобы одно компрометированное устройство не могло самостоятельно переводить средства».
📋 Краткое резюме
Компания Trezor сокращает число официальных дилеров в качестве превентивной меры после скандала с Ledger, где в устройствах были обнаружены вредоносные аппаратные имплантаты, крадущие фразы восстановления. По предварительным оценкам, пользователи могли потерять от 72 до 86 миллионов долларов. Trezor уверяет, что их устройства не подвержены подобным атакам, но рекомендует покупать продукцию напрямую у производителя и использовать мультиподписные кошельки для повышения безопасности.
📊 Анализ рынка
Инцидент с Ledger подчёркивает растущие риски в сфере аппаратных кошельков, где физические манипуляции с устройствами становятся всё более изощрёнными. Для инвесторов это сигнал к повышенной бдительности: необходимо тщательно выбирать поставщиков, проверять оригинальность устройств и рассматривать комбинированные решения для хранения активов. Доверие к брендам может пошатнуться, если подобные случаи повторятся, что может привести к оттоку пользователей от аппаратных кошельков в пользу альтернативных методов хранения.
💬 Мнение редакции
Скандал с Ledger стал очередным напоминанием о том, что даже самые надёжные на первый взгляд решения в криптовалютах требуют не только технической, но и человеческой бдительности. Trezor поступила правильно, сократив число дилеров, однако вопрос остаётся: достаточно ли этого для восстановления доверия? Возможно, пришло время для отрасли пересмотреть стандарты безопасности и ввести обязательную сертификацию устройств третьими сторонами.
📖 Читайте также
📣 Подписывайтесь на наш Telegram-канал, чтобы не пропускать важные новости крипторынка✈ Перейти в Telegram
