Trezor krimpt zijn netwerk van geautoriseerde wederverkopers in nadat kwaadaardige hardware-implantaten zijn aangetroffen in apparaten van concurrent Ledger, en hanteert daarmee een restrictievere aanpak om crypto wallets te beschermen voordat ze de gebruiker bereiken.

Hardware wallets zijn fysieke apparaten die de privésleutels die cryptovalutabezittingen beheren offline opslaan, buiten internetverbonden computers om. Trezor, ontwikkeld door het Praagse SatoshiLabs, en het in Frankrijk gevestigde behoren tot de meest gebruikte fabrikanten in de sector.

De stap, gemeld door BitcoinKE, gaat verder dan controles van software of firmware van apparaten. Hij richt zich op de distributieketen zelf — het punt waar aanvallers fysieke apparaten potentieel kunnen aanpassen zonder dat conventionele beveiligingscontroles dat opmerken.

Trezor zei geen aanwijzingen te hebben dat eigen apparaten zijn gecompromitteerd. Desondanks stopt het bedrijf met de levering aan de betrokken wederverkopers en verwijdert het hen vanaf 1 januari 2027 uit zijn geautoriseerde netwerk. Geautoriseerde wederverkopers zijn externe retailers die een fabrikant formeel toestemming heeft gegeven zijn producten te verkopen, waardoor ze deel uitmaken van het officiële traject dat een apparaat aflegt voordat het een koper bereikt. Volgens Trezor maakt de inkrimping het mogelijk de resterende partners nauwkeuriger te controleren.

Het incident belicht een cruciale zwakke plek in de beveiliging van hardware wallets: een apparaat dat is ontworpen om privésleutels offline te houden, kan nog steeds worden gecompromitteerd voordat het zijn eigenaar bereikt. In het geval van Ledger zouden ongeautoriseerde implantaten de herstelzinnen die tijdens de installatie worden getoond, hebben vastgelegd en via mobiele netwerken hebben verzonden, een route die niet afhankelijk is van de internetverbinding van de apparaateigenaar. Een herstelzin, ook wel seed phrase genoemd, is de reeks woorden waarmee de privésleutels van een wallet opnieuw kunnen worden gegenereerd; wie deze verkrijgt, krijgt doorgaans toegang tot de fondsen die de wallet beheert.

De reactie van Trezor wijst op een verschuiving weg van vooral op apparaatniveau beveiligen, waarbij toezicht op wederverkopers en de integriteit van de toeleveringsketen als onderdeel van de walletbeveiliging zelf worden behandeld. De verwijderingen treden in werking op 1 januari 2027, waardoor de samenstelling van het resterende geautoriseerde netwerk — en de controle die Trezor toepast op de partners die het behoudt — de nieuwe aanpak in de prakt zal laten zien.

Deze casus onderstreept dat de doorslaggevende vraag niet langer alleen is of de software van een hardware wallet veilig is, maar of gebruikers het fysieke apparaat dat zij ontvangen kunnen vertrouwen.