Кратко
- Trezor сообщила партнёрам, что их авторизация реселлера заканчивается 1 января 2027 года, и что она не будет поставлять им новые товары, заявив, что нет доказательств компрометации её устройств.
- Команда Donjon компании Ledger утверждает, что кошельки, проданные юго-восточноазиатским реселлером CryptoBilis, содержали имплант, который считывает фразы восстановления с экрана и отправляет их по LTE.
- Onchain-исследователь Specter отследил более $86 млн предполагаемых краж, цифру, которую Ledger, по её словам, не проверяла.
Trezor сокращает свою сеть авторизованных реселлеров, сообщая партнёрам, что их авторизация заканчивается 1 января 2027 года, через несколько дней после того, как конкурирующий производитель аппаратных кошельков Ledger начал расследование, которое в конечном итоге подтвердило наличие скрытого шпионского импланта в криптокошельках, проданных через сторонний магазин.
Компания объявила об этом шаге в X во вторник, заявив, что «нет ни единого доказательства» того, что устройства Trezor были скомпрометированы. Она описала это сокращение как превентивную меру, предпринятую из предосторожности.
«После недавних инцидентов в цепочке поставок мы решили сократить число реселлеров, чтобы более эффективно проверять тех, с кем мы работаем», — написал Trezor.
Аппаратный кошелёк — это небольшое устройство, которое хранит секретные ключи к вашим криптовалютам в офлайне, вдали от хакеров. При его настройке создаётся фраза восстановления из 24 слов, которая работает как мастер-пароль: тот, у кого есть эти слова, может опустошить кошелёк из любой точки мира.
Команда безопасности Donjon компании Ledger утверждает, что кошельки, продаваемые CryptoBilis, реселлером в Юго-Восточной Азии, содержали несанкционированный компонент, который считывает экран и декодирует фразу восстановления, когда она появляется. Затем шпионский имплант отправляет слова по LTE, той же сети мобильной передачи данных, которую использует ваш телефон, через eSIM — SIM-карту, встроенную в аппаратное обеспечение. Ledger утверждает, что имплант не изменяет чип, хранящий ключи, или операционную систему устройства, поэтому скомпрометированный кошелёк выглядит и работает нормально.
Директор по коммерческой деятельности Trezor Дэнни Сандерс поделился письмом, которое компания отправила тем поставщикам, от которых Trezor отказывается. «Если вы получили это письмо, ваша авторизация заканчивается 1 января 2027 года. В этот день мы удалим вас из нашего списка авторизованных реселлеров Trezor», — говорится в письме. «Мне жаль. Это решение ничего не говорит о ваших усилиях или о том, как вы нас представляли».
БиткоинBTC · USD
$83,555−2.37%
6 окт8 окт10 окт11 окт13 окт
$85.7k$84.1k$82.4k$80.7k
Максимум за 24 чМакс.$84,074
Минимум за 24 чМин.$81,018
ОбъёмОбъём$1.3B
Рыночные прогнозыКоэффициенты от Myriad
Сегодня$82,000 до $84,000$82k–$84k51% вероятностьНа этой неделеНиже $84,000Ниже $84k56% вероятность
→Купить Биткоин за USDT
Работает на Jupiter
Это мера предосторожности для защиты нашей цепочки поставок и наших клиентов», — написал он. «Если в будущем ситуация изменится, мы это пересмотрим».
Затронутые реселлеры не получат новых поставок, но они могут продолжать продавать то, что у них есть, в течение Черной пятницы и праздничного сезона. Сандерс сказал, что это решение просто отражает то, сколько партнеров Trezor может тщательно проверить самостоятельно.
Ни в публикации, ни в письме не говорится, сколько реселлеров затронуто. Trezor заявляет, что рассматривала каждую страну отдельно, взвешивая доход и дистрибуцию против собственного присутствия там, и что реселлеры, которые останутся, столкнутся с обновленной правовой базой и более строгими правилами о том, как устройства закупаются, хранятся и обрабатываются.
Ранее на этой неделе Trezor заявила в X, что CryptoBilis уже исключен из ее списка продавцов и что она не получала сообщений о подделанных Trezor от этого ритейлера.
Здравствуйте, не открывайте его. Принудительное вскрытие корпуса может повредить устройство, а если это Safe 7, встроенная батарея делает это по-настоящему рискованным. Если что-то в вашем устройстве вызывает беспокойство, свяжитесь с нами через https://t.co/wzwW038oLv, и мы посмотрим.
Мы активно расследуем…
— Trezor (@Trezor) 12 октября 2026 г.
В мае 2022 года Trezor предупредила, что поддельные кошельки Model T продавались на российской торговой площадке продавцом, который не был авторизованным реселлером. Устройства были вскрыты, заново запечатаны и оснащены замененными внутренними компонентами, и Trezor заявила, что генерируемые ими фразы восстановления были предсказуемыми или предопределенными, а значит, кто-то другой мог уже знать эти слова.
Совет Trezor тогда заключался в том, чтобы покупать только в ее официальном магазине или у авторизованного реселлера. Второй вариант — это сеть, которую она сейчас сокращает.
В августе партнер по доставке ShipMonk раскрыл данные клиентов Trezor после несанкционированного доступа, и сентябрьское обновление Trezor оценило общее число в 80 689 клиентов. Trezor заявляет, что ее системы, устройства, приватные ключи и резервные копии кошельков не пострадали.
Ledger сказала всем, кто покупал у CryptoBilis за последние 90 дней, не настраивать свое устройство, и сказала тем, кто уже это сделал, перевести свои средства на новую seed-фразу на устройстве, купленном у Ledger. Ledger и Trezor обе предупреждали покупателей против неавторизованных продавцов.
