Trezor скорочує мережу реселерів після повідомлень про імплант у гаманцях Ledger

Виробник апаратних гаманців Trezor скорочує кількість магазинів, яким дозволено продавати її пристрої. У компанії називають це «запобіжним кроком із надмірної обережності» після атаки на ланцюг постачання, від якої постраждали покупці гаманців конкурента — Ledger.

Що оголосила Trezor

• У дописі в X у вівторок Trezor заявила, що немає «жодного доказу» компрометації її власних пристроїв.
• Комерційний директор Денні Сандерс повідомив, що частину реселерів буде виключено з авторизованого списку 1 січня, а відвантаження їм припиняються вже зараз.

Чому саме зараз

Кількома днями раніше Ledger підтвердила, що пристрої, продані CryptoBilis — реселером у Південно-Східній Азії, — містили несанкціонований апаратний імплант. Він перехоплював фрази відновлення й передавав їх мобільною мережею. Ончейн-дослідники оцінюють збитки в $72–86 млн; Ledger каже, що загальної суми не підтверджувала.

Представник Trezor розповів Cointelegraph, що перевірки під час налаштування розраховані на виявлення підробок і зміненої прошивки, але імплант CryptoBilis працює інакше: він зчитує те, що показує екран, а не змінює прошивку. Такої атаки на свої пристрої Trezor не фіксувала.

CryptoBilis, яка також була авторизованим реселером Trezor, призупинила продаж усіх апаратних гаманців, а материнська компанія європейської мережі MediaMarkt прибрала продукцію Ledger із магазинів і сайту.

Поради Trezor

• Купуйте напряму у виробника й перевіряйте, що пломба ціла.
• Розгляньте мультипідпис із пристроями різних виробників, щоб один скомпрометований гаманець не міг самостійно вивести кошти.