Nagbabawas ang Trezor, isang kilalang gumagawa ng crypto hardware wallet, ng mga shop na puwedeng magbenta ng kanilang devices.
Nagdesisyon sila nito matapos mabalitaang may third-party seller ng Ledger wallets na may kasamang spyware na pwedeng magnakaw ng crypto ng user.
Ledger Security Incident: Nayanig ang Crypto Wallet Industry
Kumpirmado ng kalabang wallet maker na Ledger na yung device na binenta ng CryptoBilis, isang Southeast Asian reseller, ay may tinagong implant.
Ayon sa security team ng Ledger, nababasa ng implant yung 24-word recovery phrase na lumalabas sa screen habang sina-set up ang wallet. Master key ito ng wallet mo. Ipinapadala ng chip ang phrase gamit ang cellular connection, ayon sa pinaka-latest na implant update ng company.
Mga on-chain researcher mula sa Bitquery ang nag-estimate na nasa $93 million na ang suspected losses. Hindi pa naglalabas ng official total ang Ledger.
Ikinokonekta ng Ledger lahat ng confirmed na incident sa CryptoBilis. May mga user din na nagsabi na umabot ang tampered na devices sa Europe, pero hindi ito kinumpirma ng Ledger.
Safe ba ang Trezor Wallet Devices?
Hindi diretsang binanggit ng Trezor ang Ledger. Sa halip, sinabi nila sa sulat sa mga bagong nadrop na partners na may nangyaring supply-chain attack sa “ibang hardware wallet brand.” Pero gigil ang kompanya na linawin ang tungkol sa products nila.
“Linawin lang namin: wala ni isang ebidensya na compromised ang kahit anong Trezor device,” sabi ng team.
Sinulat ni Chief Commercial Officer Danny Sanders na mababawi ang authorization ng mga affected na resellers simula January 1, 2027. Huminto na rin si Trezor sa pagpapadala ng bagong stock sa kanila.
Pwede pa rin nilang ibenta ang natitira nilang stock ngayong Black Friday at sa panahon ng holidays.
Hindi sinabi ng Trezor kung ilan at saan yung mga reseller na tinanggal. Ayon kay Sanders, bawat bansa pinag-aralan base sa revenue, distribution, at reach ng Trezor doon.
Para sa mga partner na natira, mas strikto na ang legal guidelines. Mas tutok din ang checks para sa sourcing, pag-iimbak, at handling ng mga wallet device.
Nagsa-suggest ang Ledger na dapat magkaisa ang lahat ng wallet makers sa anti-tamper rules. Pero, sa ngayon, mas gusto muna ng Trezor na higpitan ang sarili nilang sales chain.
