Trezor сокращает число авторизованных реселлеров своих аппаратных кошельков после недавних инцидентов в цепочке поставок в секторе аппаратных кошельков. Компания заявила, что этот шаг является превентивным и не связан с подтверждённой компрометацией какого-либо устройства Trezor.

Аппаратные кошельки хранят закрытые ключи, управляющие криптовалютными средствами, в автономном режиме, и их модель безопасности предполагает, что устройство доходит до покупателя в том виде, в каком оно покинуло завод. Решение последовало за сообщением об обнаружении, как утверждается, вредоносных аппаратных имплантов в устройстве Ledger, приобретённом через реселлера. Trezor заявила, что сужает дистрибьюторскую сеть, чтобы более тщательно проверять и контролировать компании, работающие с её продукцией.

«После недавних инцидентов в цепочке поставок мы решили сократить число реселлеров, чтобы более эффективно проверять тех, с кем работаем. Давайте скажем прямо: нет ни единого доказательства того, что устройства Trezor были скомпрометированы. Это превентивный шаг, предпринятый из соображений максимальной осторожности. Мы также хотим поблагодарить всех причастных за сотрудничество и за годы работы, благодаря которой Trezor попала в руки людей». — Trezor (@Trezor), 13 октября 2026 г.

Trezor сокращает сеть авторизованных реселлеров

Trezor сообщила, что часть реселлеров была уведомлена о том, что с 1 января они перестанут быть авторизованными продавцами. Ожидалось также, что поставки затронутых компаний будут остановлены.

Коммерческий директор Trezor Дэнни Санд обратился к затронутым партнёрам в публикации на X:

«Реселлерам, которые помогали строить Trezor: спасибо, и мне жаль 💔» — Danny (@Dantoshi), 13 октября 2026 г.

Компания также поблагодарила своих давних дистрибьюторских партнёров, включая компании, которые в течение многих лет работали с брендом, расширяя доступ к её аппаратным кошелькам. Trezor отметила, что обновлённая политика затрагивает часть этой сложившейся реселлерской сети.

Заявление компании было сделано на фоне обеспокоенности в связи с инцидентом, затронувшим конкурента — производителя кошельков Ledger. Согласно отчёту, приведённому в исходных материалах, как минимум в один кошелёк Ledger было внесено несанкционированное аппаратное изменение. По имеющимся данным, инцидент не был связан с обычной модификацией прошивки: вредоносное оборудование было создано для сбора конфиденциальной информации для восстановления и передачи её за пределы устройства. Секретная фраза восстановления — это резервная копия, позволяющая воссоздать закрытые ключи кошелька, поэтому её скрытый перехват может поставить средства под угрозу даже без модификации прошивки.

Trezor заявляет, что ни одно устройство не было скомпрометировано

Trezor подчеркнула, что нет никаких доказательств компрометации её аппаратных кошельков. Компания охарактеризовала сокращение числа реселлеров как меру безопасности цепочки поставок, а не реакцию на подтверждённый взлом или нарушение, связанное с продукцией Trezor.

Существующая система безопасности Trezor предназначена для выявления различных форм вмешательства, включая подделку устройств и изменение прошивки. Однако физическое манипулирование оборудованием представляет собой иной тип угрозы цепочки поставок, чем изменения программного обеспечения или прошивки устройства.

Эта проблема подчёркивает более широкий вопрос безопасности для пользователей самостоятельного хранения средств. Аппаратные кошельки спроектированы так, чтобы хранить закрытую информацию в автономном режиме, но их безопасность также может зависеть от того, как устройство передаётся от производителя к покупателю. Каждый реселлер в этой цепочке — дополнительный пункт обработки, поэтому Trezor сосредоточивает контроль на меньшем числе партнёров. Физически изменённое устройство потенциально может обойти защиту, ориентированную прежде всего на несанкционированные изменения программных инструкций или прошивки.

По этой причине Trezor уделяет больше внимания контролю над компаниями, распространяющими её продукцию, вместо того чтобы объявлять о компрометации своих кошельков.

Trezor призывает пользователей проверять происхождение устройств

Trezor рекомендует пользователям по возможности приобретать устройства напрямую у компании и проверять, что продукция не имеет повреждений. Компания также предложила много подписные схемы как вариант для пользователей с крупными криптовалютными портфелями.

В много подписной схеме для подтверждения транзакции требуется несколькоей. В результате скомпрометированное устройство не сможет переместить средства самостоятельно.

Сокращение реселлерской сети Trezor последовало за сообщениями о панике из-за возможного вмешательства в кошельки на 86 млн долларов и направлено на усиление контроля над цепочкой поставок. Компания продолжает заявлять, что нет никаких доказательств компрометации какого-либо устройства Trezor. Поскольку обновлённая политика вступит в силу 1 января, покупателям важно отслеживать, какие продавцы остаются в составе авторизованной сети при покупке устройства.