Производитель аппаратных кошельков Trezor сокращает сеть авторизованных реселлеров после обнаружения вредоносных имплантов в устройствах Ledger, проданных через сторонних дистрибьюторов; следователи блокчейна теперь оценивают потери от инцидента с CryptoBilis в $102 млн.

Этот случай показывает, как вмешательство, произведенное до того, как устройство попадает к покупателю, может полностью обойти встроенную криптографию кошелька, перенося вопрос безопасности с самого оборудования на цепочку поставок, через которую оно доставляется.

Trezor объявила о мерах предосторожности 13 октября в заявлении о цепочке поставок, подтвердив, что затронутые дистрибьюторские партнеры потеряют авторизацию 1 января 2027 года. Новые поставки этим реселлерам уже остановлены. Компания также исключила юго-восточноазиатского ритейлера CryptoBilis из своей авторизованной сети после того, как Ledger выявила устройства с вмешательством, распространявшиеся через того же продавца. Trezor подчеркнула, что не получала доказательств компрометации устройств под собственным брендом.

Trezor прекращает соглашения с реселлерами с января 2027 года

Директор по коммерческим вопросам Дэнни Сандерс изложил изменения в письме дистрибьюторским партнерам, объяснив, что Trezor больше не может поддерживать прежний уровень контроля над существующей сетью реселлеров.

Затронутые партнеры смогут распродать оставшиеся запасы в праздничный сезон, но не получат новых поставок, а их авторизация истечет в начале 2027 года. Trezor планирует ввести более строгую проверку партнеров, а также обновленные договорные требования, охватывающие закупку, хранение и обращение с продукцией. Сторонние ритейлеры всегда играли ключевую роль в том, как производители кошельков выходят на локальные рынки, но каждый посредник добавляет еще одно звено между заводом и покупателем — именно эта часть цепочки поставок теперь находится под повышенным вниманием всей отрасли после выводов по делу CryptoBilis.

Сандерс подчеркнул, что данное решение не указывает на недобросовестность затронутых реселлеров. Он также публично поблагодарил давних партнеров и принес извинения за прекращениеческих отношений. Trezor не раскрыла, сколько ритейлеров потеряют авторизацию и какие рынки будут затронуты.

Ledger связала опустошение кошельков со скрытыми LTE-имплантами

Пересмотр сети реселлеров последовал за расследованием Ledger по поводу опустошения кошельков, связанного с CryptoBilis и затронувшего клиентов по всей Юго-Восточной Азии. Команда безопасности Donjon выявила несанкционированный электронный имплант, скрытый внутри затронутых аппаратных кошельков. Компонент перехватывал 24-словную фразу восстановления, отображаемую при инициализации устройства, и передавал данные по LTE с помощью встроенной SIM-карты. Поскольку одной фразы восстановления достаточно для восстановления кошелька на любом совместимом устройстве, фраза, перехваченная при инициализации, дает злоумышленнику доступ ко всем средствам, которые впоследствии окажутся в кошельке, — без необходимости касаться самого устройства.

По данным Ledger, имплант работал независимо от Secure Element и не изменял операционную систему устройства или подписи транзакций. Компания подтвердила, что в расследованных случаях фигурировали устройства, проданные через CryptoBilis, заявив при этом, что ее внутренние системы и каналы прямых продаж не затронуты (пост X). Инцидент добавляет новое физическое измерение цепочки поставок к ранее высказанным опасениям по поводу истории безопасности Ledger, включавшей прежние утечки клиентских данных и эксплойт в программной цепочке поставок.

Компания блокчейн-аналитики Bitquery с тех проследила перемещение примерно $102 млн украденных активов на 324 кошельках в шести блокчейнах, что превышает первоначальную оценку в $86 млн, согласно ее опубликованному расследованию. Анализ выявил скоординированные выводы средств в сетях Tron, Bitcoin, Ethereum, Solana, BNB Chain и Polygon, при этом Tether заморозила около $10 млн в USDT, связанных с подозрительными переводами. Ledger не подтвердила независимо общую сумму потерь.

MediaMarkt приостанавливает продажи устройств Ledger по мере расширения расследования

Расследование затронуло и европейских ритейлеров. MediaMarktSaturn приостановила продажи затронутых продуктов Ledger после того, как клиент сообщил о модифицированном оборудовании, купленном в Германии, обнаружив дополнительную проводку и компоненты сотовой связи внутри двух устройств, приобретенных в разных магазинах MediaMarkt.

Ledger признала сообщение из Германии, но заявила, что связанных с этим потерь средств не выявлено, и компания не установила связь между этими устройствами и кражами, связанными с CryptoBilis.

Отдельно другой производитель кошельков, OneKey, отозвал авторизацию CryptoBilis как реселлера и предложил бесплатные замену устройств клиентам, купившим его продукты через этого ритейлера с 1 марта по 13 октября.

Ledger по-прежнему советует клиентам CryptoBilis не инициализировать неиспользованные устройства. Те, кто уже настроил затронутые кошельки, должны перевести свои активы в безопасно созданный кошелек с новой фразой восстановления.

К открытым вопросам, за которыми стоит следить, относятся неподтвержденная Ledger общая сумма потерь, возможная связь устройств из немецких магазинов MediaMarkt с кражами CryptoBilis, а также дальнейшее отслеживание средств и заморозка активов по итогам расследования Bitquery и действий Tether с $10 млн в USDT.

Более широкие изменения в сети реселлеров Trezor вступят в силу 1 января 2027 года; пересмотренные меры контроля дистрибуции призваны сократить число посредников, работающих с устройствами клиентов.

Источник: Crypto Adventure