Producent portfeli sprzętowych Trezor poinformował, że ograniczył liczbę resellerów, z którymi współpracuje, po incydentach w łańcuchu dostaw związanych z jego konkurentem, firmą Ledger.

Spółka z siedzibą w Pradze, w Czechach, oświadczyła we wtorkowym wpisie na X, że jest w trakcie sprawdzania dostawców, z którymi współpracuje, i że nie otrzymała żadnych zgłoszeń problemów z urządzeniami Trezor. Firma stwierdziła, że ograniczenie to pozwoli jej skuteczniej weryfikować partnerów.

„Chcemy być bardzo jasni: nie ma żadnego dowodu na to, że urządzenia Trezor zostały naruszone”, napisał Trezor. „To krok prewencyjny, podjęty ze szczególnej ostrożności.”

Following recent supply-chain incidents, we decided to reduce the number of resellers so we can more effectively check those we work with. Let us be very clear: there is not a single piece of evidence that Trezor devices have been compromised. This is a preventive step, taken…

— Trezor (@Trezor) October 13, 2026

Źródło: Trezor na X

Ledger bada zainfekowane urządzenia sprzedane przez resellera

Ledger, który również produkuje urządzenia do podpisywania transakcji, poinformował w zeszłym tygodniu o wszczęciu śledztwa po tym, jak klienci z Azji Południowo-Wschodniej zgłosili utratę środków po zakupie urządzeń od malezyjskiego resellera CryptoBilis.

Firma poinformowała później, że urządzenie jednego z poszkodowanych użytkowników zawierało nieautoryzowany implant sprzętowy. W mediach społecznościowych pojawiły się kolejne doniesienia o rzekomo zainfekowanych urządzeniach, jednak Ledger oświadczył we wtorek, że z utratą środków powiązano wyłącznie urządzenia sprzedane przez CryptoBilis, i że potwierdził obecność nieautoryzowanego implantu sprzętowego w urządzeniu tylko jednego poszkodowanego użytkownika. Według Ledgera implant był w stanie odczytać seedphrase, gdy pojawił się na urządzeniu. Seedphrase to zestaw słów dających dostęp do środków portfelu — dlatego urządzenie, które go ujawnia, może narazić te środki na kradzież.

Ledger nie ujawnił łącznej kwoty utraconych środków, ale badacz blockchaina Specter oszacował, że z urządzeń wyprowadzono 86 milionów dolarów.

„Nie potwierdziliśmy łącznej liczby poszkodowanych użytkowników ani łącznej wartości utraconych środków”, dodał Ledger na X. „Krążące w internecie dane pochodzą od osób trzecich i Ledger nie zweryfikował ich w pełni.”

Ledger nie odpowiedział na pytania Bitcoin Magazine.

CryptoBilis wstrzymał również sprzedaż urządzeń, dodał Ledger. Firma doradziła klientom, którzy kupili od tego resellera, aby nie konfigurowali swoich urządzeń i skontaktowali się z zespołem wsparcia Ledger.

Rok ataków na portfele sprzętowe

Przestępcy wielokrotnie celowali w portfele sprzętowe w tym roku. W lipcu hakerzy ukradli blisko 120 milionów dolarów w bitcoinie użytkownikom Coldcard z powodu błędu w oprogramowaniu układowym tych urządzeń. Coinkite, kanadyjska firma produkująca te popularne urządzenia, stwierdziła, że błąd prowadził do wadliwego generowania seeda, co pozwalało hakerom odgadywać seedphrase inwestorów.

W odrębnym incydencie Trezor w zeszłym miesiącu poinformował, że dane blisko 81 000 klientów zostały wycieki po kradzieży danych u jego zewnętrznego partnera logistycznego. Wcześniej w tym roku oszuści uzyskali informacje o klientach za pośrednictwem Global-e, operatora płatności używanego przez producenta portfeli kryptowalutowych Ledger, i wykorzystali je do wysyłania e-maili phishingowych.

Razem incydenty z tego roku dotknęły resellerów, oprogramowanie układowe urządzeń, partnera oraz operatora płatności — punkty łańcucha dostaw, na które wskazał Trezor ogłaszając ograniczenie sieci resellerów.

Ten artykuł po raz pierwszy ukazał się w Bitcoin Magazine, autorem jest Mathew Di Salvo.