Trezor сократит сеть реселлеров после инцидентов с безопасностью у Ledger

Производитель аппаратных кошельков Trezor объявил о сокращении числа своих реселлеров в качестве превентивной меры предосторожности на фоне сообщений об обнаружении вредоносных модулей в устройствах конкурирующего бренда Ledger.

В публикации в соцсети X во вторник представители Trezor заявили об отсутствии каких-либо доказательств взлома фирменных устройств после сообщений о том, что владельцы кошельков Ledger столкнулись с поддельными чипами, раскрывающими секретные фразы восстановления.

Тем не менее в компании сообщили о намерении уменьшить сеть дистрибьюторов, сославшись на недавние инциденты в цепочках поставок. Коммерческий директор Дэнни Сандерс добавил, что уведомил некоторых партнеров об исключении из списка официальных дилеров с 1 января и прекращении отгрузок продукции Trezor уже во вторник.

Источник: Дэнни Сандерс, коммерческий директор Trezor

Реакция Trezor последовала всего через несколько дней после того, как компания Ledger подтвердила факт наличия несанкционированного аппаратного модуля по меньшей мере в одном из устройств, приобретенных у реселлера из Юго-Восточной Азии, что потенциально могло привести к миллионным убыткам у пользователей. Кошельки, реализованные через партнера CryptoBilis, перехватывали сид-фразы и передавали их по мобильным сетям.

Наши проверки при инициализации настроены на выявление подделок и измененной прошивки, сообщил представитель Trezor изданию Cointelegraph. Внедренный в устройство от CryptoBilis чип работает иначе. Это уникальный метод вмешательства, при котором прошивка не затрагивается, но считываются данные с экрана с последующей передачей злоумышленникам. Пока мы не фиксировали подобных атак на устройства Trezor в реальных условиях.

В ходе расследования официальный реселлер Trezor под названием CryptoBilis временно прекратил продажи любых аппаратных кошельков. Материнская компания европейского ритейлера электроники MediaMarkt также объявила об изъятии всей продукции Ledger из розничных магазинов и с онлайн-платформ в качестве меры предосторожности.

Какая сумма пользовательских средств была утеряна?

Специалисты по блокчейн-аналитике продолжают оценивать масштаб потерь среди владельцев аппаратных кошельков, однако оценки двух независимых исследователей указывают на диапазон от 72 до 86 миллионов долларов. Во вторник представители Ledger заявили, что пока не подтвердили точное число пострадавших пользователей и общую сумму похищенных средств в результате инцидентов.

Представитель Trezor порекомендовал приобретать устройства напрямую у производителя, обязательно проверять целостность пломб, а также рассмотреть использование мультисиг-кошельков с применением устройств от разных производителей, чтобы скомпрометированный гаджет не мог самостоятельно перевести средства.