Компания Trezor, принадлежащая SatoshiLabs, 13 октября 2026 года объявила о сокращении сети авторизованных реселлеров после инцидентов в цепочке поставок, вызвавших опасения по поводу подмены устройств во всей отрасли аппаратных кошельков.
Первым из списка убран CryptoBilis. Этот выбор не случаен: именно этот реселлер связан с крупным инцидентом вокруг устройств Ledger, где потери оцениваются в $86–103 млн – в основном по кошелькам с USDT в сети Tron. Trezor называет более широкое сокращение превентивной мерой и заявляет, что нет доказательств компрометации его собственных устройств.
CryptoBilis был исключен из списка продавцов 11 октября, за два дня до объявления о более широком сокращении. Компания описала это как меру предосторожности после сообщений о подмене устройств Ledger. Ledger связала сотни случаев опустошения кошельков с устройствами, проданными через CryptoBilis. Сам CryptoBilis с тех пор полностью прекратил продажу аппаратных кошельков.
Очистка не ограничивается одним продавцом: Trezor планирует обновить страницу реселлеров после Нового года, и обновленная версия, как ожидается, покажет более узкий список авторизованных партнеров.
Аппаратный кошелек хранит приватные ключи оффлайн, вне подключенных к интернету компьютеров. Его ценность зависит от того, что устройство приходит точно таким, каким его собрал производитель. Атака на цепочку поставок бьет именно по этому пути: вместо взлома криптографии злоумышленник вмешивается в продукт где-то между заводом и покупателем.
Это не единственная проблема Trezor в 2026 году. В августе 2026 утечка у логистического провайдера ShipMonk раскрыла личные данные до 81 000 клиентов Trezor, большинство записей датировались 2019–2021 годами. Ключи кошельков и средства тот инцидент не затронул.
Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.
Похожие статьи
