Trezor сократит число реселлеров после инцидента с Ledger
Trezor сократит число авторизованных реселлеров после обнаружения аппаратного импланта в устройстве Ledger. Компания заявила, что доказательств взлома ее кошельков нет.
Производитель аппаратных криптокошельков Trezor сократит число авторизованных реселлеров из-за недавних инцидентов в цепочке поставок. Компания назвала решение превентивной мерой и заявила, что не располагает доказательствами компрометации собственных устройств.
Директор по коммерческим вопросам Trezor Дэнни Сандерс уведомил некоторых реселлеров, что 1 января они будут исключены из списка авторизованных компаний. Отгрузки устройств этим продавцам прекратятся во вторник.
Trezor рекомендовала клиентам покупать кошельки напрямую у производителя и проверять целостность упаковочной пломбы.
Решение последовало после подтверждения Ledger, что как минимум одно устройство, купленное у реселлера из Юго-Восточной Азии, содержало несанкционированный аппаратный имплант. По данным Ledger, устройства, проданные компанией CryptoBilis, могли считывать сид-фразы — последовательности слов для восстановления доступа к криптокошельку — и передавать их по сотовым сетям.
«Наши проверки при настройке предназначены для выявления поддельных устройств и измененной прошивки», — сообщили в Trezor. В компании уточнили, что обнаруженный имплант работал иначе: он не изменял прошивку, а считывал информацию с экрана и позднее передавал ее злоумышленнику. В Trezor добавили, что ранее не сталкивались с таким типом атаки на свои устройства в реальных условиях.
На время расследования CryptoBilis, авторизованный реселлер Trezor, приостановил продажи аппаратных кошельков. Материнская компания европейского ритейлера электроники MediaMarkt убрала продукты Ledger из физических магазинов и онлайн-платформ, назвав это предупредительной мерой.
Точный масштаб потерь пользователей Ledger не установлен. Исследование двух блокчейн-аналитиков оценило возможный объем похищенных средств в $72–86 млн. Ledger заявила, что не подтвердила ни общее число пострадавших, ни общую стоимость утраченных активов.
Trezor также рекомендовала использовать мультиподписной кошелек с устройствами разных производителей. В такой конфигурации перевод средств требует подтверждения нескольких устройств, поэтому одно скомпрометированное устройство не сможет самостоятельно выполнить транзакцию.
Материалы на GNcrypto предоставляются исключительно в информационных целях и не являются финансовой рекомендацией. Мы стремимся публиковать точные и актуальные данные, однако не можем гарантировать их абсолютную достоверность, полноту или надёжность. GNcrypto не несёт ответственности за возможные ошибки, упущения или финансовые потери, возникшие вследствие использования данной информации. Все действия вы совершаете на свой страх и риск. Всегда проводите собственный анализ и консультируйтесь с профессионалами. Подробнее см. в наших страницах Условия, Политика конфиденциальности и Отказ от ответственности.
Статьи этого автора
