Trezor vermindert het aantal geautoriseerde resellers voor zijn hardware wallets na recente supply-chain incidenten in de hardware wallet-sector. Het bedrijf zei dat de stap preventief is en niet volgde op een bevestigde compromittering van een Trezor-apparaat.

Hardware wallets bewaren de privésleutels die cryptovalutabestanden controleren offline, en hun beveiligingsmodel gaat ervan uit dat een apparaat de klant bereikt zoals het de fabriek verliet. De beslissing volgt op een rapport over kwaadaardige hardware-implantaten die naar verluidt zijn aangetroffen in Ledger-hardware die via een reseller is verkregen. Trezor zei dat het zijn distributienetwerk verkleint zodat het de bedrijven die zijn producten behandelen beter kan controleren en monitoren.

“Na recente supply-chain incidenten hebben we besloten het aantal resellers te verminderen zodat we degenen waarmee we samenwerken effectiever kunnen controleren. Laten we heel duidelijk zijn: er is niet één enkel bewijsstuk dat Trezor-apparaten zijn gecompromitteerd. Dit is een preventieve stap, genomen uit overvloedige voorzorg. We willen ook iedereen die betrokken was bedanken voor de samenwerking en voor jaren werk om Trezor in de handen van mensen te brengen.” — Trezor (@Trezor), 13 oktober 2026

Trezor verkleint netwerk van geautoriseerde resellers

Trezor zei dat sommige resellers waren geïnformeerd dat zij per 1 januari geen geautoriseerde verkopers meer zouden zijn. Van de betrokken bedrijven werd ook verwacht dat hun zendingen worden stopgezet.

Trezor Chief Commercial Officer Danny Sanders richtte zich in een bericht op X tot de betrokken partners:

“Aan de resellers die hebben geholpen Trezor te bouwen: bedankt, en het spijt me 💔” — Danny (@Dantoshi), 13 oktober 2026

Het bedrijf bedankte ook zijn langetermijndistributiepartners, waaronder bedrijven die jarenlang met het merk hadden gewerkt om de toegang tot zijn hardware wallets te vergroten. Trezor zei dat het herziene beleid van toepassing is op delen van dat gevestigde resellernetwerk.

De verklaring van het bedrijf werd afgegeven te midden van zorgen over een incident bij concurrent wallet-aanbieder Ledger. Volgens het rapport dat in het bronmateriaal wordt aangehaald, was minstens één Ledger-wallet betrokken bij een illegale hardware-installatie. Naar verluidt ging het incident niet gepaard met een conventionele firmwarewijziging. In plaats daarvan was de kwaadaardige hardware ontworpen om vertrouwelijke herstelinformatie te verzamelen en buiten het apparaat te verzenden. Een herstelzin is de back-up die de privésleutels van een wallet kan reconstrueren, en daarom kan het heimelijk onderscheppen ervan fondsen in gevaar brengen, zelfs zonder een conventionele firmwarewijziging.

Trezor zegt dat geen enkel apparaat is gecompromitteerd

Trezor benadrukte dat er geen bewijs is dat zijn hardware wallets zijn gecompromitteerd. Het bedrijf karakteriseerde de verkleining van het resellernetwerk als een supply-chain beveiligingsmaatregel in plaats van een reactie op een bevestigde hack of inbreuk met betrekking tot Trezor-producten.

De bestaande beveiligingsopzet van Trezor is ontworpen om verschillende vormen van knoeien te detecteren, waaronder namaakapparaten en firmwarewijzigingen. Fysieke manipulatie van hardware vormt echter een ander type supply-chain dreiging dan wijzigingen in de software of firmware van een apparaat.

De kwestie belicht een bredere beveiligingsoverweging voor gebruikers van self-custody. Hardware wallets zijn ontworpen om privégegevens offline te houden, maar hun beveiliging kan ook afhangen van hoe een apparaat wordt behandeld tussen fabrikant en klant. Elke reseller in die keten is een extra behandelpunt, en daarom concentreert Trezor zijn toezicht op minder partners. Een fysiek gewijzigd apparaat zou mogelijk beschermingen kunnen omzeilen die zich primair richten op ongeautoriseerde wijzigingen in software-instructies of firmware.

Daarom legt Trezor de nadruk op toezicht op de bedrijven die zijn producten distribueren in plaats van een compromittering van zijn wallets aan kondigen.

Trezor roept gebruikers op de herkomst van hun apparaat te controleren

Trezor heeft gebruikers aanbevolen om apparaten waar mogelijk rechtstreeks bij het bedrijf aan te schaffen en te controleren dat producten intact zijn. Het bedrijf heeft multisignature-regelingen ook gepresenteerd als optie voor gebruikers met grotere cryptovalutabezittingen.

In een multisignature-opzet zijn meerdere sleutels nodig om een transactie te autoriseren. Daardoor zou een gecompromitteerd apparaat niet in staat zijn om zelfstandig fondsen te verplaatsen.

De verkleining van het resellernetwerk door Trezor volgt op de gemelde wallet-knoeierschrik van $86 miljoen en is bedoeld om de controle over de supply chain te versterken. Het bedrijf blijft stellen dat geen enkel bewijs toont dat een Trezor-apparaat is gecompromitteerd. Nu het herziene beleid op 1 januari ingaat, is het praktische detail voor kopers om in de gaten te houden welke verkopers deel blijven uitmaken van het geautoriseerde netwerk bij de aankoop van een apparaat.