Производитель аппаратных кошельков Trezor объявил о сокращении списка реселлеров, которым разрешено продавать его устройства. Об этом компания сообщила в публикации в X во вторник, сославшись на «недавние инциденты в цепочке поставок».
По словам Trezor, меньшая сеть продавцов позволит компании эффективнее проверять организации, с которыми она сотрудничает. Производитель назвал решение профилактическим шагом, принятым «из соображений осторожности».
Trezor также заявила, что не располагает ни одним свидетельством компрометации собственных устройств.
Связь с инцидентом Ledger
Объявление Trezor появилось через четыре дня после того, как конкурирующий производитель аппаратных кошельков Ledger начал расследование вывода средств с кошельков, связанного с устройствами, проданными в Юго-Восточной Азии реселлером CryptoBilis. 9 октября Ledger попросила CryptoBilis приостановить продажи и поставки устройств Ledger.
Позднее Ledger сообщила, что в устройстве одного из затронутых пользователей обнаружили несанкционированный аппаратный компонент. Trezor заявила в ответе в X, что CryptoBilis больше не входит в её список реселлеров, а продажи устройств Trezor через этого продавца прекращены. Компания также сообщила, что не получала сообщений о вмешательстве в устройства Trezor, приобретённые через CryptoBilis.
Инциденты у внешних поставщиков
В материале Unchained описаны два инцидента у внешних поставщиков Trezor, не являвшихся реселлерами. В августе компания раскрыла несанкционированный доступ у оператора доставки ShipMonk, а в сентябре сообщила, что затронутыми оказались 80 689 клиентов. В другом случае, связанном с почтовым сервисом Brevo, были раскрыты примерно 347 000 адресов подписчиков рассылки, после чего злоумышленники использовали их для отправки фишингового письма. Trezor заявляла, что её кошельки и системы в обоих случаях затронуты не были.
Первоисточник
Материал подготовлен по публикации Unchained от 13 октября 2026.
