Portfel Trezor podejmuje drastyczne działania w łańcuchu dostaw w celu zwiększenia bezpieczeństwa

Trezor, czołowy producent portfeli sprzętowych do kryptowalut, ogranicza liczbę sklepów mogących sprzedawać jego urządzenia.

Ta decyzja zapadła po tym, jak u jednego z zewnętrznych sprzedawców portfeli Ledger znaleziono oprogramowanie szpiegujące do kradzieży kryptowalut.

Incydent z bezpieczeństwem Ledger wstrząsnął branżą portfeli kryptowalutowych

Konkurencyjny producent portfeli, Ledger, potwierdził, iż urządzenie sprzedane przez CryptoBilis, sprzedawcę z Azji Południowo-Wschodniej, miało ukryty implant.

Według zespołu bezpieczeństwa Ledger implant odczytuje 24-wyrazową frazę odzyskiwania z ekranu podczas konfiguracji. Ta fraza to główny klucz do portfela. Układ wysyła ją następnie przez połączenie komórkowe, podaje firma w swoim najnowszym raporcie o implancie.

Badacze on-chain z Bitquery szacują podejrzane straty na ponad 93 mln USD. Ledger nie potwierdził łącznej kwoty.

Ledger wiąże każdy potwierdzony przypadek z CryptoBilis. Użytkownicy twierdzą jednak, iż zmodyfikowane urządzenia trafiły do Europy, czego Ledger nie potwierdził.

Czy portfele Trezor są bezpieczne?

Trezor nie wymienił firmy Ledger z nazwy. W liście do wykluczonych partnerów powołał się na ostatni atak na łańcuch dostaw „innej marki portfeli sprzętowych.” Firma podkreśliła bezpieczeństwo własnych produktów.

„Chcemy jasno powiedzieć: nie ma żadnych dowodów na to, iż urządzenia Trezor zostały złamane.”

Dyrektor handlowy Danny Sanders napisał, iż wykluczeni sprzedawcy stracą autoryzację 1 stycznia 2027 roku. Trezor przestał wysyłać im nowe urządzenia.

Mogą jednak sprzedać to, co mają w magazynie, podczas Black Friday i świąt.

Trezor nie podał liczby ani lokalizacji wykluczonych partnerów. Sanders dodał, iż w każdej analizie brano pod uwagę przychody, dystrybucję oraz zasięg Trezora w danym kraju.

Współpracujący partnerzy muszą działać według nowych warunków prawnych. Kontrole źródeł, przechowywania i obsługi sprzętu będą teraz bardziej rygorystyczne.

Ledger proponuje, by wszyscy producenci portfeli wprowadzili wspólne standardy antymanipulacyjne. Trezor na razie zaostrza wyłącznie własny łańcuch sprzedaży.

BeInCrypto Polska - Portfel Trezor podejmuje drastyczne działania w łańcuchu dostaw w celu zwiększenia bezpieczeństwa