2026 жылғы 13 қазанда SatoshiLabs-қа тиесілі Trezor аппараттық әмиян индустриясында құрылғылардың бұзылуына қатысты алаңдаушылық тудырған жеткізу тізбегіндегі оқиғалардан кейін уәкілетті сатушылар желісін қысқартатынын жариялады.
Тізімнен бірінші болып CryptoBilis алынып тасталды. Бұл таңдау кездейсоқ емес: бұл сатушы Ledger құрылғыларына қатысты ірі оқиғамен байланысты, мұнда шығындар негізінен Tron желісіндегі USDT әмияндарында 86–103 миллион доллар деп бағаланады. Trezor бұл кең ауқымды қысқартуды алдын алу шарасы ретінде сипаттайды және өзінің құрылғыларының бұзылғанына дәлел жоқ екенін мәлімдейді.
CryptoBilis кең ауқымды қысқарту туралы хабарландырудан екі күн бұрын, 11 қазанда сатушылар тізімінен алынып тасталды. Компания мұны Ledger құрылғыларының бұзылуы туралы есептерден кейінгі сақтық шарасы ретінде сипаттады. Ledger жүздеген әмияндардың таусылу жағдайларын CryptoBilis арқылы сатылған құрылғылармен байланыстырды. Содан бері CryptoBilis аппараттық әмияндарды сатуды толығымен тоқтатты.
Тазалау бір сатушымен шектелмейді: Trezor Жаңа жылдан кейін сатушылар бетін жаңартуды жоспарлап отыр және жаңартылған нұсқада уәкілетті серіктестердің тар тізімі көрсетіледі деп күтілуде.
Аппараттық әмиян жеке кілттерді интернетке қосылған компьютерлерден алыс жерде сақтайды. Оның құндылығы құрылғының өндіруші құрастырғандай дәл келуіне байланысты. Жеткізу тізбегіне шабуыл осы жолды нысанаға алады: криптографияны бұзудың орнына, шабуылдаушы өнімге зауыт пен сатып алушы арасындағы бір жерде араласады.
Бұл 2026 жылы Trezor-дың жалғыз мәселесі емес. 2026 жылғы тамызда ShipMonk логистикалық провайдеріндегі ақау 81 000-ға дейінгі Trezor клиенттерінің жеке деректерін ашты, жазбалардың көпшілігі 2019–2021 жылдардан басталады. Әмиян кілттері мен қаражаттары бұл оқиғадан әсерленген жоқ.
Бұл материал тек таныстыру-ақпараттық мақсатта дайындалған және қаржылық кеңес не ұсыным болып табылмайды.
Ұқсас мақалалар
