Trezor сокращает сеть реселлеров после сообщений об импланте в кошельках Ledger

Производитель аппаратных кошельков Trezor сокращает число магазинов, которым разрешено продавать её устройства. В компании называют это «превентивным шагом из соображений повышенной осторожности» после атаки на цепочку поставок, от которой пострадали покупатели кошельков конкурента — Ledger.

Что объявила Trezor

• В посте в X во вторник Trezor заявила, что нет «ни единого доказательства» компрометации её собственных устройств.
• Коммерческий директор Дэнни Сандерс сообщил, что часть реселлеров будет исключена из авторизованного списка 1 января, а отгрузки им прекращаются уже сейчас.

Почему именно сейчас

Несколькими днями ранее Ledger подтвердила, что устройства, проданные CryptoBilis — реселлером в Юго-Восточной Азии, — содержали несанкционированный аппаратный имплант. Он перехватывал фразы восстановления и передавал их по мобильной сети. Ончейн-исследователи оценивают ущерб в $72–86 млн; Ledger говорит, что общую сумму не подтверждала.

Представитель Trezor рассказал Cointelegraph, что проверки при настройке рассчитаны на выявление подделок и изменённой прошивки, но имплант CryptoBilis работает иначе: он считывает то, что показывает экран, а не меняет прошивку. Такой атаки на свои устройства Trezor не фиксировала.

CryptoBilis, которая также была авторизованным реселлером Trezor, приостановила продажу всех аппаратных кошельков, а материнская компания европейской сети MediaMarkt убрала продукцию Ledger из магазинов и с сайта.

Советы Trezor

• Покупайте напрямую у производителя и проверяйте, что пломба цела.
• Рассмотрите мультиподпись с устройствами разных производителей, чтобы один скомпрометированный кошелёк не мог самостоятельно вывести средства.