Trezor, uno dei principali produttori di portafogli hardware per criptovalute, sta riducendo il numero di negozi autorizzati a vendere i suoi dispositivi.
La decisione arriva dopo che un rivenditore terzo di portafogli Ledger avrebbe rivelato la presenza di spyware in grado di rubare le criptovalute degli utenti.
Un incidente di sicurezza su Ledger scuote il settore dei portafogli di criptovalute.
Ledger, azienda concorrente nella produzione di portafogli digitali, ha confermato che un dispositivo venduto tramite CryptoBilis, un rivenditore del Sud-est asiatico, conteneva un dispositivo con un impianto nascosto.
Secondo il team di sicurezza di Ledger, durante la configurazione l'impianto legge la frase di recupero di 24 parole visualizzata sullo schermo. Tale frase rappresenta la chiave principale per accedere al portafoglio. Il chip la invia quindi tramite una connessione cellulare, come indicato nell'ultimo aggiornamento dell'azienda.
I ricercatori on-chain di Bitquery stimano perdite sospette superiori a 93 milioni di dollari. Ledger non ha confermato un totale.
Ledger collega ogni caso confermato a CryptoBilis. Nel frattempo, gli utenti affermano che dispositivi manomessi hanno raggiunto l'Europa, un'affermazione che Ledger non ha confermato.
I dispositivi Trezor Wallet sono sicuri?
Trezor non ha nominato Ledger. Nella lettera inviata ai partner che hanno interrotto la collaborazione, ha invece citato un recente attacco alla catena di approvvigionamento di "un altro marchio di portafogli hardware". L'azienda si è mostrata irremovibile riguardo ai propri prodotti.
"Sia chiaro: non esiste una sola prova che i dispositivi Trezor siano stati compromessi", ha dichiarato il team.
Il direttore commerciale Danny Sanders ha scritto che i rivenditori interessati perderanno la loro autorizzazione il 1° gennaio 2027. Trezor ha interrotto la spedizione di nuove scorte.
Tuttavia, potranno vendere le scorte accumulate durante il Black Friday e le festività natalizie.
Trezor non ha specificato quanti rivenditori ha eliminato né in quali paesi. Sanders ha affermato che ogni paese è stato valutato in base al fatturato, alla distribuzione e alla presenza di Trezor in quel territorio.
I partner che rimangono dovranno affrontare un quadro giuridico aggiornato. Saranno inoltre soggetti a controlli più rigorosi sulle modalità di approvvigionamento, stoccaggio e gestione dei dispositivi.
Ledger ha richiesto standard anti-manomissione condivisi tra tutti i produttori di portafogli digitali. Trezor, per ora, sta innanzitutto rafforzando la propria catena di vendita.
L'articolo Trezor Wallet adotta misure drastiche nella catena di approvvigionamento per aumentare la sicurezza è apparso per la prima volta su BeInCrypto.