Na esteira da polêmica envolvendo a carteira de hardware Ledger, que levantou suspeitas de que um revendedor terceirizado tenha distribuído dispositivos adulterados, a Trezor, fabricante concorrente de carteiras de hardware, anunciou que revogará as autorizações de revendedores específicos a partir de 1º de janeiro de 2027.
Trezor reduz rede de revendedores após ataque à Ledger de US$ 93 mi
ESCRITO POR
PARTILHAR
Pontos principais
- A Trezor está reduzindo sua rede de revendedores autorizados a partir de 1º de janeiro de 2027, afirmando que deseja menos parceiros e maior controle sobre como suas carteiras de hardware chegam aos clientes.
- A decisão surge após o incidente de segurança da Ledger ocorrido em 9 de outubro, no qual supostos invasores teriam adulterado dispositivos vendidos por meio de um revendedor terceirizado, resultando em perdas estimadas em US$ 93 milhões.
- A Trezor afirma que não há evidências de que seus próprios dispositivos tenham sido comprometidos, descrevendo a reestruturação da rede de revendedores como uma medida preventiva em meio a preocupações crescentes com a segurança da cadeia de suprimentos das carteiras de hardware.
Trezor restringe sua rede de distribuição após alerta de segurança da Ledger
O diretor comercial da Trezor, Danny Sanders, divulgou a decisão da empresa de reduzir seu programa de revendedores autorizados, compartilhando no X uma carta formal distribuída a parceiros selecionados. A medida visa fortalecer a supervisão da cadeia de suprimentos e garantir que a trajetória de cada dispositivo, do fabricante até o cliente, possa ser minuciosamente examinada.
“O recente ataque à cadeia de suprimentos de outra marca de carteiras de hardware confirmou o que sempre soubemos. Uma carteira de hardware é tão segura quanto o caminho que percorre até chegar ao seu proprietário, e cada dispositivo que passa por mãos que não podemos verificar adequadamente coloca as economias de alguém em risco”, afirma a carta da Trezor aos revendedores.
A carta acrescenta:
“Por isso, tomamos a difícil decisão de reduzir significativamente nossa rede de revendedores, a ponto de podermos avaliar e verificar cada parceiro que permanecer.”
Incidente de US$ 93 milhões na Ledger lança sombra sobre a segurança das carteiras de hardware
A decisão da Trezor segue-se à violação de segurança da Ledger que veio à tona em 9 de outubro de 2026. Segundo relatos, os invasores orquestraram um sofisticado ataque à cadeia de suprimentos física, supostamente soldando implantes de hardware ocultos em dispositivos distribuídos por meio de um revendedor terceirizado, com perdas estimadas chegando a US$ 93 milhões.
A carta da Trezor confirma que parcerias específicas com revendedores serão oficialmente encerradas em 1º de janeiro de 2027, ao mesmo tempo em que deixa claro que a decisão não indica qualquer comprometimento dos sistemas ou dispositivos de hardware da empresa. “Deixe-me ser bem claro: não há uma única evidência de que os dispositivos da Trezor tenham sido comprometidos. Trata-se de uma medida preventiva, tomada por excesso de cautela”, explica a carta da empresa.
Um ano de contratempos de segurança
As empresas de carteiras de hardware tiveram um ano terrível, e ocorreram cerca de uma dúzia de incidentes envolvendo violações de dados, divulgações de injeção de falhas a laser, um bug de entropia no firmware e, agora, o mais recente incidente na cadeia de suprimentos. Além disso, a Trezor sofreu uma violação de dados em agosto envolvendo um prestador de serviços terceirizado, expondo as informações pessoais de dezenas de milhares de clientes.
No que diz respeito à segurança da cadeia de suprimentos, a Trezor reconhece que salvaguardar a integridade de sua rede de distribuição continua sendo um desafio constante.
“A segurança da cadeia de suprimentos nunca está concluída; por isso, estamos elevando o padrão para todos os parceiros que continuam com a Trezor, com uma estrutura jurídica atualizada e verificações mais rigorosas sobre como os dispositivos são adquiridos, armazenados e manuseados. Estamos exigindo mais de todos os envolvidos na cadeia, inclusive de nós mesmos”, afirma a carta da empresa.
A Trezor, a Bitbox e a Cointracking alertam os usuários após uma violação de segurança em um provedor de e-mail compartilhado ter desencadeado ataques de phishing envolvendo criptomoedas.
Leia agora: Hackers se apropriam de e-mails da Trezor e da Bitbox para atacar usuários de criptomoedas
Este artigo foi traduzido do inglês usando IA. A versão original em inglês é a fonte autorizada; traduções automáticas podem conter imprecisões, especialmente em terminologia jurídica e regulatória.
