Производитель аппаратных кошельков Trezor объявил, что сократит число своих реселлеров в качестве «превентивной меры, принятой из соображений максимальной осторожности», после сообщений об установке вредоносных имплантов в устройства, произведенные конкурентом Ledger.
Во вторничной публикации в X компания Trezor заявила, что нет «ни единого доказательства того, что [ее] устройства были скомпрометированы», после сообщений о том, что пользователи аппаратных кошельков Ledger обнаружили вредоносные импланты, раскрывавшие сид-фразы восстановления.
Однако Trezor заявила, что сократит число своих реселлеров, сославшись на «недавние инциденты в цепочке поставок». Директор по коммерческим вопросам Дэнни Сандерс добавил, что уведомил некоторых реселлеров: 1 января они будут исключены из списка авторизованных компаний и прекратят отгрузки устройств Trezor начиная со вторника.
Ответ Trezor последовал всего через несколько дней после того, как Ledger подтвердила, что как минимум одно из ее устройств, приобретенное реселлером из Юго-Восточной Азии, содержало несанкционированный аппаратный имплант, что потенциально могло привести к потерям пользователей на миллионы долларов. Кошельки, проданные реселлером CryptoBilis, считывали сид-фразы восстановления и передавали их по сотовым сетям.
«Наши проверки при настройке предназначены для выявления поддельных устройств и измененной прошивки», — сообщил представитель Trezor Cointelegraph. «Имплант, обнаруженный в устройстве, приобретенном у CryptoBilis, работает иначе. Это уникальный способ вмешательства в устройство: он не изменяет прошивку, а считывает информацию с экрана и позднее отправляет ее злоумышленнику. До сих пор мы не сталкивались с таким конкретным типом атаки на устройства Trezor в реальном мире».
Связанный материал: Ledger расследует потери средств, связанные с реселлером из Юго-Восточной Азии, и предупреждает пользователей
В ходе расследования CryptoBilis, авторизованный реселлер Trezor, приостановил все продажи аппаратных кошельков. Материнская компания европейского ритейлера электроники MediaMarkt также объявила, что удалила все продукты Ledger из своих физических магазинов и онлайн-платформ «в качестве меры предосторожности».
Какова сумма потерянных средств пользователей？
Расследователи блокчейна все еще устанавливают масштаб потерь пользователей аппаратных кошельков, однако исследование двух человек оценило его в сумму от $72 млн до $86 млн. Во вторник Ledger сообщила, что «не подтвердила общее число пострадавших пользователей или общую стоимость утраченных средств» из-за взломов.
Представитель Trezor рекомендовал пользователям покупать продукты напрямую у компании, «проверяя целостность пломбы», и рассмотреть мультиподписной кошелек «с устройствами разных производителей, чтобы одно скомпрометированное устройство не могло самостоятельно перемещать средства».