После широко освещённой и масштабной утечки безопасности у конкурента Ledger, которая, по сообщениям, привела к потерям криптовалюты на десятки миллионов долларов, производитель аппаратного кошелька Trezor значительно сокращает свою сеть авторизованных реселлеров.
В письме партнёрам главный коммерческий директор Trezor Дэнни Сандерс сообщил, что компания отзовёт авторизацию у затронутых реселлеров 1 января 2027 года, стремясь получить больший контроль над цепочкой поставок.
Это объявление последовало за обнаружением вредоносных аппаратных имплантов в устройствах Ledger, продававшихся через сторонних реселлеров.
Хотя это смелое изменение, казалось бы, предполагает, что компания подозревает, что устройства Trezor также могут быть скомпрометированы, Trezor подчеркнула, что эта мера носит строго предупредительный характер, и нет никаких доказательств того, что устройства Trezor были скомпрометированы.
«Позвольте мне быть предельно ясным: нет ни единого доказательства того, что устройства Trezor были скомпрометированы», — написал Сандерс.
Руководитель отметил, что недавний взлом другого производителя аппаратных кошельков подтвердил уже существовавшие опасения компании относительно возможных рисков, связанных с распространением через третьи стороны.
Сандерс утверждал, что даже если аппаратный кошелёк технически безопасен, всё равно существует риск, если хакеры могут получить доступ к кошельку до того, как он попадёт к владельцу кошелька.
Соглашение с реселлерами
Реселлеры, получившие уведомление о расторжении, будут исключены из официального списка авторизованных партнёров Trezor 1 января 2027 года.
Новые запасы больше не будут отправляться затронутым компаниям, но компания заявила, что затронутые реселлеры всё ещё смогут продавать то, что осталось на их складах, вплоть до даты расторжения, в том числе в течение столь важной Чёрной пятницы и праздничного сезона.
Trezor пояснила, что оценка каждого отдельного рынка основывалась на выручке, дистрибьюторских возможностях и уже established присутствии компании на рынке.
В конечном итоге компания решила, что меньшее число реселлеров означает возможность проведения более глубоких проверок безопасности.
Важно, что руководитель подчеркнул, что это решение не бросает тень на затронутые компании и не подразумевает, что они распространяли скомпрометированные устройства.
Для авторизованных партнёров компания ужесточит договорное соглашение и усилит контроль над тем, как устройства приобретаются, хранятся и обрабатываются.
Компания не уточнила, сколько реселлеров потеряют авторизацию.
Проблемы отрасли
Объявление появилось всего через несколько дней после того, как производитель аппаратных кошельков Ledger оказался замешан в крупном скандале с безопасностью цепочки поставок, связанном с реселлером аппаратных кошельков CryptoBilis в Юго-Восточной Азии.
Ledger признала, что некоторые устройства, проданные через этого реселлера, имели несанкционированные аппаратные импланты, которые могли перехватывать 24-словные фразы восстановления пользователей при инициализации их устройств.
Результаты, опубликованные командой безопасности Donjon компании Ledger, показали, что вредоносные импланты были способны передавать украденные фразы восстановления по сотовым сетям, потенциально подвергая пользователей риску потери доступа к их криптовалютным средствам.
Специалисты по блокчейн-анализу оценили, что это событие могло привести к потерям более чем на 90 миллионов долларов, хотя Ledger не подтвердила эту цифру самостоятельно.
Эта значительная реструктуризация показывает, что после фиаско Ledger производители аппаратных кошельков ставят под сомнение последствия распространения через третьи стороны для безопасности, даже если нет доказательств того, что их устройства действительно скомпрометированы.
