In de nasleep van de controverse rond de Ledger-hardwareportemonnee, waarbij het vermoeden rees dat een externe verkoper gemanipuleerde apparaten had gedistribueerd, heeft Trezor, een concurrerende fabrikant van hardwareportemonnees, aangekondigd dat het met ingang van 1 januari 2027 bepaalde wederverkopersvergunningen zal intrekken.
Trezor schrapt veel wederverkopers na Ledger-lek van $93 miljoen
GESCHREVEN DOOR
DELEN
Belangrijkste punten
- Trezor gaat vanaf 1 januari 2027 zijn netwerk van geautoriseerde wederverkopers inkrimpen, met als reden dat het minder partners wil en meer controle wil hebben over de manier waarop zijn hardware-wallets bij klanten terechtkomen.
- Dit besluit volgt op het beveiligingsincident bij Ledger op 9 oktober, waarbij aanvallers naar verluidt apparaten zouden hebben gemanipuleerd die via een externe wederverkoper waren verkocht, wat naar schatting 93 miljoen dollar aan schade heeft veroorzaakt.
- Trezor houdt vol dat er geen bewijs is dat zijn eigen apparaten zijn gecompromitteerd en beschrijft de herziening van het resellernetwerk als een voorzorgsmaatregel tegen de achtergrond van toenemende bezorgdheid over de beveiliging van de toeleveringsketen van hardware-wallets.
Trezor verscherpt zijn distributienetwerk na beveiligingsschok bij Ledger
Danny Sanders, Chief Commercial Officer van Trezor, maakte het besluit van het bedrijf bekend om het programma voor geautoriseerde wederverkopers in te krimpen, en deelde op X een formele brief die aan geselecteerde partners was verstuurd. De maatregel is bedoeld om het toezicht op de toeleveringsketen te versterken en ervoor te zorgen dat het traject van elk apparaat, van fabrikant tot klant, grondig kan worden gecontroleerd.
“De recente aanval op de toeleveringsketen van een ander merk hardware-wallets bevestigde wat we al lang wisten. Een hardware-wallet is slechts zo veilig als de route die het aflegt om bij de eigenaar te komen, en elk apparaat dat door handen gaat die we niet goed kunnen controleren, brengt iemands spaargeld in gevaar”, aldus de brief van Trezor aan de wederverkopers.
In de brief staat verder:
“Daarom hebben we de moeilijke beslissing genomen om ons netwerk van wederverkopers aanzienlijk te verkleinen, zo klein dat we elke overblijvende partner grondig kunnen doorlichten en controleren.”
Incident bij Ledger ter waarde van 93 miljoen dollar werpt schaduw op de veiligheid van hardware-wallets
Het besluit van Trezor volgt op het beveiligingslek bij Ledger dat op 9 oktober 2026 aan het licht kwam. Volgens berichten hebben aanvallers een geavanceerde aanval op de fysieke toeleveringsketen georganiseerd, waarbij ze naar verluidt verborgen hardware-implantaten in apparaten zouden hebben gesoldeerd die via een externe wederverkoper werden gedistribueerd, met een geschatte schade van 93 miljoen dollar.
In de brief van Trezor wordt bevestigd dat specifieke samenwerkingsverbanden met wederverkopers officieel op 1 januari 2027 zullen worden beëindigd, waarbij duidelijk wordt gemaakt dat het besluit niet duidt op enige inbreuk op de systemen of hardwareapparaten van het bedrijf. „Laat ik heel duidelijk zijn: er is geen enkel bewijs dat Trezor-apparaten zijn gecompromitteerd. Dit is een preventieve maatregel, genomen uit uiterste voorzichtigheid”, legt het bedrijf in de brief uit.
Een jaar vol tegenslagen op het gebied van beveiliging
Bedrijven die hardware-wallets produceren hebben een verschrikkelijk jaar achter de rug, met bijna een dozijn incidenten, waaronder datalekken, onthullingen over laser-fault-injection, een entropiefout in de firmware en nu het meest recente incident in de toeleveringsketen. Daarnaast kreeg Trezor in augustus te maken met een datalek waarbij een externe fulfilmentpartner betrokken was, waardoor de persoonlijke gegevens van tienduizenden klanten openbaar werden.
Wat de beveiliging van de toeleveringsketen betreft, erkent Trezor dat het waarborgen van de integriteit van zijn distributienetwerk een voortdurende uitdaging blijft.
„Beveiliging van de toeleveringsketen is nooit afgerond, dus leggen we de lat hoger voor elke partner die met Trezor blijft samenwerken, met een bijgewerkt juridisch kader en strengere controles op hoe apparaten worden ingekocht, opgeslagen en behandeld. We vragen meer van iedereen in de keten, onszelf inbegrepen”, aldus de brief van het bedrijf.
Trezor, Bitbox en Cointracking waarschuwen gebruikers nadat een inbreuk bij een gezamenlijke e-mailprovider tot crypto-phishingaanvallen heeft geleid.
Lees nu: Hackers kapen e-mailaccounts van Trezor en Bitbox om cryptogebruikers te benaderen
Dit artikel is met behulp van AI uit het Engels vertaald. De originele Engelstalige versie is de gezaghebbende bron; geautomatiseerde vertalingen kunnen onnauwkeurigheden bevatten, met name in juridische en regelgevende terminologie.
