Производитель аппаратных криптокошельков Trezor объявил о сокращении сети авторизованных реселлеров после того, как компания Ledger подтвердила обнаружение несанкционированного аппаратного импланта в устройстве, проданном через реселлера CryptoBilis из Юго-Восточной Азии. По данным ончейн-аналитиков, потери затронутых кошельков уже превысили $86 млн, а имплант считывал 24-словные фразы восстановления.
В сообщении, опубликованном в X 13 октября 2026 года в 13:32 UTC, Trezor заявил, что намерен «сократить число реселлеров, чтобы более эффективно проверять тех, с кем мы работаем». Компания отдельно подчеркнула: «Скажем предельно ясно: нет ни единого доказательства, что устройства Trezor были скомпрометированы». Производитель назвал решение «превентивным шагом, принятым из соображений повышенной осторожности».
Согласно письму партнёрам за подписью коммерческого директора Дэнни Сандерса, затронутые реселлеры немедленно прекращают получать новые партии товара, их авторизация истекает 1 января 2027 года, однако они могут распродавать уже имеющиеся запасы до конца праздничного сезона. Trezor не раскрыл, сколько именно партнёров попадает под сокращение и какие рынки затронуты. Сандерс уточнил, что решение — «не вердикт вашему бизнесу или безопасности продаваемых устройств», а вопрос о том, скольких партнёров компания способна тщательно проверять.
Атака на цепочку поставок отличается от программного взлома: злоумышленник модифицирует само устройство на пути от завода к покупателю. При этом аппаратный кошелёк, который должен изолировать приватные ключи и подписывать биткоин-транзакции офлайн, может быть скомпрометирован без каких-либо сетевых атак. Trezor уже исключил CryptoBilis из собственного списка реселлеров 12 октября 2026 года.
Для пользователей практические последствия пока сводятся к сужению перечня официальных каналов продаж. Trezor рекомендует заказывать устройства напрямую через указанные на сайте поддержки fulfilment-центры и проверять целостность упаковки и прошивки при первичной настройке. Компания не анонсировала новых аппаратных мер защиты, таких как упаковка с контролем вскрытия. Покупателям, которые приобрели кошельки у сторонних продавцов, рекомендуется следить за официальными заявлениями Trezor и Ledger и не доверять сообщениям из непроверенных источников.
