Trezor сокращает свою сеть авторизованных реселлеров после обнаружения вредоносных аппаратных имплантов в устройствах конкурента Ledger, применяя более строгий подход к защите криптокошельков до того, как они попадут к пользователям.

Аппаратные кошельки — это физические устройства, хранящие закрытые ключи, которые контролируют криптовалютные активы, в автономном режиме, вдали от компьютеров с подключением к интернету. Trezor, разработанный пражской компанией SatoshiLabs, и французская Ledger — одни из самых распространённых производителей в этом секторе.

Этот шаг, о котором сообщила BitcoinKE, выходит за рамки проверки программного обеспечения или прошивки устройств. Он направлен на саму цепочку дистрибуции — звено, в котором злоумышленники потенциально могут модифицировать физические устройства без срабатывания стандартных проверок безопасности.

Trezor заявила, что не имеет доказательств компрометации собственных устройств. Тем не менее компания прекратит поставки затронутым реселлерам и исключит их из авторизованной сети с 1 января 2027 года. Авторизованные реселлеры — это сторонние ритейлеры, официально одобренные производителем для продажи его продукции, то есть включённые в официальный путь устройства до его попадания к покупателю. По словам Trezor, сокращение сети позволит более тщательно контролировать оставшихся партнёров.

Этот инцидент выявляет критическую уязвимость в безопасности аппаратных кошельков: устройство,назначенное для автономного хранения закрытых ключей, всё равно может быть скомпрометировано до того, как попадёт к владельцу. В случае Ledger, по имеющимся данным, несанкционированные импланты перехватывали восстановительные фразы, отображаемые во время настройки устройства, и передавали их через сотовые сети — канал, не зависящий от интернет-соединения владельца устройства. Восстановительная фраза, иногда называемая seed-фразой, — это последовательность слов, позволяющая воссоздать закрытые ключи кошелька, а это значит, что любой, кто её получит, как правило, получает доступ к контролируемым ею средствам.

Реакция Trezor сигнализирует об отходе от опоры преимущественно на защиту уровня устройства: контроль над реселлерами и целостность цепочки поставок рассматриваются как часть безопасности самого кошелька. Исключения вступают в силу с 1 января 2027 года, поэтому состав оставшейся авторизованной сети — и уровень контроля, который Trezor применит к сохранённым партнёрам, — покажут новый подход на практике.

Этот случай подчёркивает, что решающий вопрос теперь заключается не только в том, безопасно ли программное обеспечение аппаратного кошелька, но и в том, может ли пользователь доверять физическому устройству, которое он получает.