Trezor подчеркивает важность безопасности пользователей на фоне инцидента с Ledger

Trezor, известный производитель аппаратных кошельков, четко заявил о своем отказе от каких-либо намеков на оппортунизм после значительного инцидента с безопасностью, связанного с конкурентом Ledger. Инцидент, произошедший с 9 по 11 октября 2026 года, касался поддельных устройств Ledger, проданных юго-восточноазиатским реселлером CryptoBilis, что привело к предполагаемым потерям от 86 до 103 миллионов долларов из различных кошельков.

В ответ на кризис Trezor подчеркнул, что приоритетом для него является безопасность пользователей, и не получал сообщений о скомпрометированных устройствах от CryptoBilis. Компания вновь подтвердила свою приверженность сотрудничеству с партнерами по отрасли для повышения мер безопасности и призвала пользователей приобретать устройства только через официальные каналы.

Хотя Trezor избегает извлекать выгоду из несчастья Ledger, у него также есть свои проблемы. В конце сентября 2026 года Trezor сообщил о утечке данных, затронувшей около 81,000 клиентов, хотя и утверждал, что целостность его устройств не была нарушена.

Текущая ситуация подчеркивает необходимость стандартизированных мер против подделки в индустрии аппаратных кошельков, так как как Trezor, так и Ledger подвергаются критике за свои цепочки поставок. Инцидент с CryptoBilis служит напоминанием о том, что доверие является первостепенным для пользователей аппаратных кошельков, и обе компании должны работать над восстановлением доверия к своим продуктам.

Новые события в инциденте с Ledger

MediaMarkt, официальный европейский реселлер Ledger, приостановил продажи кошельков Ledger из-за сообщений о том, что устройства могут быть оснащены физическим шпионским ПО. Это решение последовало за инцидентом, в котором кошельки, проданные малайзийским реселлером CryptoBilis, были опустошены на сумму 86 миллионов долларов.

Марк Карпелес, бывший генеральный директор Mt. Gox, помогает в выявлении шпионского ПО в различных кошельках Ledger. Он обнаружил шпионское ПО в кошельках, проданных MediaMarkt, LazMall на Филиппинах, CryptoBilis и в кошельке, проданном в Metapod в аэропорту Сингапура.

Несмотря на эти находки, Ledger лишь подтвердил, что кошельки, проданные CryptoBilis, были вовлечены в инцидент с опустошением и не связал других реселлеров с потерей в 86 миллионов долларов. Компания в настоящее время расследует поддельные устройства, полученные от CryptoBilis, отмечая, что шпионское ПО может записывать 24-словную фразу восстановления кошелька и передавать её через прикреплённый eSIM.

Пока расследование продолжается, CryptoBilis прекратил продажи кошельков.

Последние события по мерам безопасности Trezor

• Trezor объявил 13 октября 2026 года о сокращении своей сети авторизованных реселлеров из-за опасений по поводу вмешательства в цепочку поставок.
• CryptoBilis, реселлер, связанный с серьезными инцидентами вмешательства, касающимися устройств Ledger, был исключен из списка продавцов Trezor 11 октября 2026 года.
• Ledger сообщил о сотнях инцидентов с опустошением кошельков, связанных с устройствами, проданными через CryptoBilis, с предполагаемыми потерями от 86 до 103 миллионов долларов.
• Trezor планирует обновить страницу реселлеров после Нового года, указывая на более избирательную группу авторизованных партнеров.
• В августе 2026 года утечка данных у логистического провайдера ShipMonk раскрыла личную информацию до 81,000 клиентов Trezor, хотя ключи кошельков или средства не были скомпрометированы.
• Для текущих пользователей Trezor компания утверждает, что нет доказательств вмешательства в их устройства, в то время как потенциальным покупателям рекомендуется приобретать только у проверенных источников.

Ответ Trezor на проблемы с безопасностью

Trezor значительно сокращает количество авторизованных розничных продавцов, продающих свои аппаратные кошельки, в ответ на недавнюю атаку на цепочку поставок, связанную с продуктом конкурента.

После инцидента с безопасностью, когда кошелек Ledger, проданный третьим лицом, оказался заражен шпионским ПО, Trezor предпринял проактивные меры для обеспечения безопасности своих устройств. Шпионское ПО было разработано для захвата 24-словной фразы восстановления во время настройки, что представляет серьезный риск для криптоактивов пользователей.

Trezor подчеркнул, что нет никаких доказательств компрометации его устройств. Компания прекратила партнерство с определенными реселлерами, начиная с 1 января 2027 года, и прекратила отгрузку нового товара этим партнерам, позволяя им продавать существующие запасы в праздничный сезон.

Директор по коммерческим вопросам Дэнни Сандерс отметил, что решение было основано на различных факторах, включая доходы и распределение в каждой стране. Trezor внедряет более строгие проверки того, как устройства поступают в продажу, хранятся и обрабатываются оставшимися партнерами.