Коммерческий директор Trezor Дэнни Сандерс подтвердил, что с нового года «затронутые» дистрибьюторы лишатся статуса официальных представителей и доступа к новым поставкам продукции. При этом он категорически отказался раскрывать названия этих компаний или их точное количество, подчеркнув, что данный шаг не является прямым обвинением в адрес этих партнеров и не свидетельствует о фактах компрометации самих устройств Trezor. Однако руководство бренда признает системную уязвимость индустрии: главная угроза исходит не от завода-изготовителя, а от логистических цепочек, где устройства могут быть перехвачены и модифицированы до момента попадания в руки конечного пользователя. Для оставшихся в пуле партнеров Trezor введет беспрецедентно строгие протоколы закупки, хранения и транспортировки продукции.
Катализатором отраслевой паранойи стал инцидент с азиатским дистрибьютором CryptoBilis. Специалисты лаборатории Ledger Donjon выяснили, что в корпусах устройств был физически интегрирован микроконтроллер, способный считывать мнемоническую фразу с экрана и скрытно передавать ее злоумыشленникам через встроенную eSIM. Масштабы ущерба оказались колоссальными: по оценкам независимых аналитиков Specter и Yfarmx, суммарные потери пользователей варьируются от $86 млн до $103 млн. В ответ на это эмитент стейблкоина USDT, компания Tether, экстренно заморозила связанные с атакой активы на сумму $10 млн.
Эффект домино уже затронул и других игроков рынка. Производитель OneKey также аннулировал сотрудничество с CryptoBilis, предложив бесплатную замену всем клиентам, приобретшим устройства у этого продавца в период с 1 марта по 12 октября, независимо от факта их активации.
Эксперты по кибербезопасности дают четкие инструкции: владельцам кошельков Ledger, купленных через скомпрометированный канал, категорически запрещено проводить их первоначальную настройку. Если устройство уже использовалось, средства необходимо в срочном порядке перевести на новый, гарантированно чистый кошелек, сгенерированный на устройстве, приобретенном напрямую у официального производителя.