Trezor намалява реселърите си след случая с импланти в Ledger
Компанията определя решението като превантивно и заявява, че няма доказателства за компрометирани нейни устройства след инцидента с CryptoBilis.
Trezor обяви на 13 октомври 2026 г., че ще намали броя на оторизираните си търговци, за да проверява по-ефективно оставащите партньори. В официалното си съобщение производителят посочва скорошните инциденти във веригата на доставки като причина за решението. Компанията подчертава, че няма доказателства за компрометирани Trezor устройства.
Промяната идва след разследването на Ledger за хардуерни портфейли, продадени през CryptoBilis в Югоизточна Азия. На 10 октомври Ledger потвърди неразрешен хардуерен имплант в устройство на засегнат клиент, а на 13 октомври описа как добавеният компонент извлича възстановяващата фраза. CryptoBilis е продавал и продукти на Trezor.
Какво променя Trezor за своите реселъри?
Част от партньорите ще загубят оторизацията си от 1 януари 2027 г. и няма да получават нови доставки. До тази дата ще могат да продават наличните си количества. Условията са изложени в писмото на търговския директор Дани Сандърс до партньорите, описано от The Block в публикацията за реакциите на производителите.
Trezor вече е премахнал CryptoBilis от списъка си с реселъри като предпазна мярка. Според компанията няма сигнали за манипулирани нейни устройства, продадени от този търговец. По-широкото свиване на партньорската мрежа също е представено като превенция, а не като признание за установен пробив в продуктите ѝ.
За купувачите промяната означава, че статутът на конкретен продавач може да се различава преди и след началото на 2027 г. Разрешението за продажба на оставащи количества е преходно търговско условие. Само по себе си то не доказва, че всяко устройство е преминало индивидуална физическа проверка, нито че отстранените партньори са участвали в злоупотреба.
Практическото ограничение на мярката е също ясно: по-малка мрежа може да улесни контрола върху партньорите, но броят на търговците не е самостоятелно доказателство за безопасността на доставките. Значение имат проверките по пътя на устройството до клиента и реакцията при установено отклонение.
Какво потвърди Ledger за импланта и сигнала от Германия?
Според анализа на екипа Ledger Donjon имплантът е отделен компонент в корпуса, който прочита информацията, показвана на екрана. При първоначална настройка устройството изписва 24-те думи на възстановяващата фраза. Микроконтролерът на импланта разпознава думите и ги изпраща през LTE връзка с предварително конфигурирана eSIM.
Ledger заявява, че компонентът не променя защитения чип Secure Element, операционната система, трансакциите или подписите. Това доразвива първоначалното потвърждение за хардуерния имплант: атаката може да открадне показаната тайна, без да подменя работата на защитения чип.
Ако нападателят получи достатъчните данни за възстановяване на портфейла, той може да го възстанови на друго устройство. Ето защо съхраняването на хартиеното копие на възстановяващата фраза не отстранява риск, възникнал още при показването ѝ върху манипулиран хардуер.
Към съобщението от 13 октомври Ledger свързва всички потвърдени загуби по разследвания инцидент с устройства, продадени през CryptoBilis. В отделна актуализация за MediaMarkt Saturn компанията съобщава и за сигнал за имплант от клиент в Германия. Търговската верига спира продажбите онлайн и във физическите си магазини със съгласието на Ledger, докато проверката продължава. По германския сигнал не са съобщени загуби на средства.
Спирането на продажбите е предпазно действие, а наличието на сигнал е различно от потвърдена кражба. За притежателите на портфейли това означава да следят официалните актуализации за своя канал на покупка, без да приемат непроверени публикации за установени резултати. Ledger предупреждава, че никога няма да се свързва директно с потребители, за да иска техните 24 думи.
Източници:
1. Trezor — съобщение за намаляването на реселърската мрежа, 13 октомври 2026 г.
2. Ledger — актуализация на Donjon за разследването на CryptoBilis, 13 октомври 2026 г.
3. Ledger — съобщение за MediaMarkt Saturn, 13 октомври 2026 г.