Trezor намали оторизираните си реселъри с около 80%

Trezor съобщи на 12 ноември 2026 г., че е намалил мрежата си от оторизирани реселъри с около 80%. Останалите партньори ще трябва да изпълняват значително по-строги изисквания за контрол върху устройствата по пътя им до купувача. Промяната е описана в официалното обновление за разследването на CryptoBilis, заедно с резултатите от проверките и нова защитна актуализация.

Компанията уточнява, че премахнатите партньори са били надеждни и не са представлявали непосредствена заплаха. Отстраняването им е свързано с несъответствие с по-строгите процеси. Намалението с около 80% не означава, че при такъв дял от търговците са открити манипулирани портфейли.

Какво се променя за оставащите реселъри?

Новите изисквания обхващат снабдяването с устройства, условията за съхранение и хората, които имат достъп до тях. Така Trezor поставя контрола върху физическата верига на доставки в центъра на партньорските си правила.

Свиването оставя приблизително една пета от предишната реселърска мрежа. Това е съотношение, изчислено от обявените около 80%, а не брой търговци. Публикацията не посочва абсолютния брой партньори преди и след промяната, нито разбивка по държави. Затова от нея не може да се заключи колко продавачи или клиенти в България са засегнати.

Вече отразихме обявеното през октомври ограничаване на реселърите на Trezor. Сегашното съобщение добавя конкретния мащаб на съкращението и областите, в които оставащите партньори ще бъдат подложени на по-строги правила.

За купувача статутът на продавача и произходът на конкретното устройство са различни въпроси. Отпадането от партньорската мрежа само по себе си не доказва намеса в продаден портфейл. Също така процентът на съкращението не показва какъв дял от устройствата са преминали физическа проверка. За подобна оценка са необходими данни за самите проверки.

Какви нови резултати обяви разследването?

Trezor потвърждава импланти в три Safe 5, закупени от CryptoBilis между 20 август и 23 септември 2026 г. Едното устройство е изследвано в лаборатория, а другите две са идентифицирани по снимки от собствениците. След октомврийските предупреждения с компанията са се свързали 48 купувачи, чиито устройства се проверяват в лаборатория или по снимки.

Компанията не съобщава за открити импланти при други модели или реселъри. Няма и докладвани загуби на средства от нейни клиенти във връзка със случая. Резултатите описват установеното досега; разследването остава отворено.

Имплантът представлява допълнителна платка, която прихваща информация от екрана и я изпраща по мобилна мрежа. Този механизъм обяснява защо правилата за физически достъп до устройствата са пряко свързани с разглеждания риск.

Какво добавя новата защитна актуализация?

Firmware 2.13.1, пуснат на 11 ноември, спира откритите импланти да прихващат информация на актуализираните устройства. Защитата обаче не обезсилва данни, които са били копирани по-рано.

Затова указанията за клиентите на CryptoBilis остават в сила: купилите Trezor от март 2026 г. нататък трябва да преместят средствата си в нов портфейл с нов seed и да се свържат с официалната поддръжка за замяна. Възстановяването на същата възстановяваща фраза върху нов хардуер не премахва риска от предишното ѝ изтичане.

По-строгите правила за реселърите целят да ограничат риска по веригата на доставки. Защитната актуализация адресира открития имплант. За вече използваните устройства от CryptoBilis остава отделната задача да бъдат защитени средствата, свързани с потенциално разкрити тайни.

Източници:

1. Trezor — резултати от разследването и промени в реселърската мрежа, 12 ноември 2026 г.
2. Trezor — първоначално предупреждение за клиентите на CryptoBilis, 30 октомври 2026 г.