În urma controversei legate de portofelul hardware Ledger, care a stârnit suspiciuni că un distribuitor terț ar fi comercializat dispozitive modificate, producătorul rival de portofele hardware Trezor a anunțat că va revoca anumite autorizații ale distribuitorilor, începând cu 1 ianuarie 2027.
Trezor reduce drastic distribuitorii după incidentul Ledger de 93 mil.$
SCRIS DE
DISTRIBUIE
Puncte cheie
- Trezor își reduce rețeaua de distribuitori autorizați începând cu 1 ianuarie 2027, afirmând că dorește un număr mai mic de parteneri și un control mai mare asupra modului în care portofelele sale hardware ajung la clienți.
- Decizia vine în urma incidentului de securitate de la Ledger din 9 octombrie, în care atacatorii ar fi modificat dispozitivele vândute prin intermediul unui distribuitor terț, ceea ce a dus la pierderi estimate la 93 de milioane de dolari.
- Trezor susține că nu există dovezi că propriile sale dispozitive au fost compromise, descriind reorganizarea rețelei de distribuitori ca o măsură de precauție pe fondul îngrijorărilor crescânde privind securitatea lanțului de aprovizionare al portofelelor hardware.
Trezor își restrânge rețeaua de distribuție în urma incidentului de securitate de la Ledger
Danny Sanders, directorul comercial al Trezor, a dezvăluit decizia companiei de a reduce programul de distribuitori autorizați, publicând pe X o scrisoare oficială distribuită unor parteneri selectați. Măsura are scopul de a consolida supravegherea lanțului de aprovizionare și de a asigura că traseul fiecărui dispozitiv, de la producător la client, poate fi verificat amănunțit.
„Recentul atac asupra lanțului de aprovizionare al unei alte mărci de portofele hardware a confirmat ceea ce am știut dintotdeauna. Un portofel hardware este la fel de sigur pe cât este de sigur traseul pe care îl parcurge pentru a ajunge la proprietarul său, iar fiecare dispozitiv care trece prin mâini pe care nu le putem verifica corespunzător pune în pericol economiile cuiva”, se menționează în scrisoarea adresată de Trezor distribuitorilor.
Scrisoarea adaugă:
„Așadar, am luat decizia dificilă de a reduce semnificativ rețeaua noastră de distribuitori, suficient de mult încât să putem verifica și evalua fiecare partener rămas.”
Incidentul de la Ledger, în valoare de 93 de milioane de dolari, aruncă o umbră asupra securității portofelelor hardware
Decizia Trezor vine în urma breșei de securitate de la Ledger, care a ieșit la iveală pe 9 octombrie 2026. Conform rapoartelor, atacatorii au orchestrat o compromitere sofisticată a lanțului de aprovizionare fizic, sudând, se pare, implanturi hardware ascunse în dispozitive distribuite prin intermediul unui distribuitor terț, pierderile estimate ajungând la 93 de milioane de dolari.
Scrisoarea Trezor confirmă că anumite parteneriate cu distribuitori se vor încheia oficial la 1 ianuarie 2027, precizând totodată că această decizie nu indică nicio compromitere a sistemelor sau a dispozitivelor hardware ale companiei. „Permiteți-mi să fiu foarte clar: nu există nicio dovadă că dispozitivele Trezor au fost compromise. Aceasta este o măsură preventivă, luată din prudență”, explică scrisoarea companiei.
Un an marcat de probleme de securitate
Companiile producătoare de portofele hardware au avut un an dezastruos, înregistrându-se aproape o duzină de incidente care au implicat scurgeri de date, dezvăluiri privind injectarea de erori cu laser, o eroare de entropie a firmware-ului și, acum, cel mai recent incident legat de lanțul de aprovizionare. Pe lângă acestea, Trezor a suferit în luna august o breșă de date care a implicat un furnizor terț de servicii de îndeplinire a comenzilor, expunând informațiile personale ale zeci de mii de clienți.
În ceea ce privește securitatea lanțului de aprovizionare, Trezor recunoaște că protejarea integrității rețelei sale de distribuție rămâne o provocare neîncetată.
„Securitatea lanțului de aprovizionare nu este niciodată finalizată, așa că ridicăm ștacheta pentru fiecare partener care continuă colaborarea cu Trezor, printr-un cadru juridic actualizat și verificări mai stricte privind modul în care dispozitivele sunt procurate, depozitate și manipulate. Cerem mai mult de la toți cei implicați în lanț, inclusiv de la noi înșine”, se menționează în scrisoarea companiei.
Trezor, Bitbox și Cointracking avertizează utilizatorii după ce o breșă de securitate la un furnizor comun de servicii de e-mail a declanșat o serie de atacuri de phishing în domeniul criptomonedelor.
Citește acum: Hackerii deturnează e-mailurile Trezor și Bitbox pentru a viza utilizatorii de criptomonede
Acest articol a fost tradus din limba engleză cu ajutorul inteligenței artificiale. Versiunea originală în limba engleză este sursa autoritară; traducerile automate pot conține inexactități, în special în terminologia juridică și de reglementare.
