Производитель аппаратных кошельков Trezor сообщил, что сократил число реселлеров, с которыми работает, на фоне инцидентов в цепочке поставок, связанных с его конкурентом Ledger.

Компания из чешской Праги сообщила во вторник в X, что проверяет, с какими поставщиками она сотрудничает, и что не получала сообщений о каких-либо проблемах с устройствами Trezor. По словам компании, сокращение позволит ей более эффективно проверять партнеров.

«Хотим сказать совершенно ясно: нет ни единого свидетельства того, что устройства Trezor были скомпрометированы», — написала Trezor. «Это превентивный шаг, предпринятый из соображений максимальной осторожности».

На фоне недавних инцидентов в цепочке поставок мы решили сократить число реселлеров, чтобы более эффективно проверять тех, с кем работаем. Хотим сказать совершенно ясно: нет ни единого свидетельства того, что устройства Trezor были скомпрометированы. Это превентивный шаг, предпринятый…

— Trezor (@Trezor) October 13, 2026

Источник: Trezor on X

Ledger расследует случаи подделки устройств, проданных через реселлера

Ledger, которая также выпускает подписывающие устройства, сообщила на прошлой неделе о начале расследования после того, как покупатели из Юго-Восточной Азии заявили о потере средств после покупки устройств у малайзийского реселлера CryptoBilis.

Позднее компания сообщила, что в устройстве одного из пострадавших пользователей был обнаружен несанкционированный аппаратный имплант. В социальных сетях с тех пор появилось больше сообщений о, судя по всему, поддельных устройствах, но во вторник Ledger заявила, что с потерей средств связаны только устройства, проданные через CryptoBilis, и что она подтвердила наличие несанкционированного аппаратного импланта лишь в устройстве одного пострадавшего пользователя. По данным Ledger, имплант мог считывать seed-фразу при ее отображении на устройстве. Seed-фраза — это набор слов, который обеспечивает доступ к средствам кошелька, поэтому устройство,泄露 её, может сделать эти средства доступными для кражи.

Ledger не раскрыла общий объем потерянных средств, но блокчейн-аналитик Specter сообщил, что с устройств было выведено $86 млн.

«Мы не подтвердили общее число пострадавших пользователей или общую сумму потерь», — добавила Ledger в X. «Цифры, циркулирующие в сети, исходят от третьих сторон, и Ledger не полностью их проверила».

Led не ответила на вопросы Bitcoin Magazine.

CryptoBilis также прекратила продажу устройств, добавила Ledger. Компания посоветовала покупателям, купившим устройства у этого реселлера, не настраивать их и обратиться в службу поддержки Ledger.

Год атак на аппаратные кошельки

Преступники в этом году неоднократно атаковали аппаратные кошельки. В июле хакеры украли почти $120 млн в биткоинах у пользователей Coldcard из-за ошибки в прошивке устройств. Coinkite, канадская компания, производящая эти популярные продукты, сообщила, что ошибка привела к некорректной генерации seed-фразы, что позволило хакерам угадывать seed-фразы инвесторов.

В отдельном инциденте Trezor в прошлом месяце сообщил об утечке данных почти 81 000 клиентов после кражи данных у его стороннего партнера по выполнению заказов. Ранее в этом году мошенники получили информацию о клиентах через Global-e — платежный процессор, используемый производителем криптокошельков Ledger, — и использовали ее для рассылки фишинговых писем.

В совокупности инциденты этого года затронули реселлеров, прошивку устройств, партнера и платежный процессор — те точки цепочки поставок, на которые указала Trezor, объявляя о сокращении своей сети реселлеров.

Эта статья впервые была опубликована на Bitcoin Magazine, автор — Mathew Di Salvo.