Trezor сокращает число реселлеров после атак на устройства Ledger

Trezor сообщила, что сократит число реселлеров — компания называет это «превентивной мерой, принятой из осторожности». Решение связано с недавними инцидентами в цепочке поставок конкурирующего производителя Ledger.

В публикации во вторник в X компания подчеркнула: доказательств компрометации собственных устройств не нашла. При этом коммерческий директор Trezor Дэнни Сандерс уточнил, что часть реселлеров уже уведомлена об исключении из списка авторизованных партнёров с 1 января. Поставки устройств этим реселлерам Trezor прекратит уже со вторника.

Заявление появилось спустя несколько дней после того, как Ledger подтвердила: как минимум одно устройство, купленное через реселлера в Юго-Восточной Азии, содержало несанкционированный аппаратный имплант. Кошельки продавала компания CryptoBilis — они перехватывали сид-фразы пользователей и передавали их по сотовым сетям. Это могло привести к потерям на миллионы долларов.

Представитель Trezor рассказал Cointelegraph, что обнаруженный способ взлома отличается от типичной подделки прошивки: имплант считывает информацию с экрана устройства и передаёт её злоумышленнику. Подобных атак на устройства Trezor пока не зафиксировано, добавил он.

CryptoBilis приостановила продажи аппаратных кошельков на время расследования. Материнская компания сети MediaMarkt убрала продукцию Ledger из своих магазинов и онлайн-платформ.

По оценкам независимых исследователей, пользователи могли потерять от 72 до 86 млн долларов. Сама Ledger во вторник заявила, что пока не подтвердила ни точное число пострадавших, ни общий объём украденных средств.

Представитель Trezor посоветовал покупать устройства напрямую у производителя, проверять целостность упаковки и рассмотреть мультиподпись с кошельками разных производителей — тогда компрометация одного устройства не позволит вывести средства.