Trezor сокращает сеть реселлеров из-за расследования Ledger

Производитель аппаратных кошельков Trezor сокращает сеть авторизованных реселлеров. Решение компания объясняет рисками, которые возникают, когда холодный кошелёк проходит через большое число посредников, прежде чем попасть к владельцу. Меньшая партнёрская сеть, по оценке Trezor, позволит тщательнее проверять участников цепочки поставок.

Позже коммерческий директор Trezor Дэнни Сандерс назвал причиной сокращения результаты расследования компании-конкурента Ledger. Компания признала, что её азиатский партнёр CryptoBilis продавал модифицированные кошельки: в устройствах аналитики Ledger Donjon обнаружили скрытый чип, который распознавал сид-фразу и передавал её злоумышленникам через мобильный интернет с помощью встроенной в модуль электронной сим-карты (eSIM). Анонимный аналитик Specter оценил потери владельцев кошельков Ledger выше чем в $86 млн ≈ 259 млн BYN, Yfarmx — в $103 млн ≈ 310 млн BYN. В связи с инцидентом Tether заморозила активы на $10 млн ≈ 30,1 млн BYN. Названия и число затронутых реселлеров Trezor не раскрыли.

В заявлении компании в соцсети от 13 октября подчёркивается, что мера превентивная: доказательств компрометации устройств Trezor у компании нет.

Сандерс подтвердил, что с нового года «затронутые» дистрибьюторы лишатся статуса официальных представителей и доступа к новым поставкам продукции. Названия этих компаний и их точное количество он раскрывать отказался, подчеркнув, что шаг не является прямым обвинением в адрес партнёров и не свидетельствует о фактах компрометации.

Что изменится для партнёров

Из письма партнёрам, опубликованного вместе с заявлением, следует: для получивших уведомление авторизация реселлера закончится 1 января 2027 года. Новые устройства им отправлять перестанут, но оставшиеся запасы разрешат распродать до этой даты, включая период Black Friday и рождественских продаж.

Продавцам, которые сохранят авторизацию, Trezor готовит обновлённые юридические требования и усиленные проверки закупки, хранения и обращения с устройствами. Сандерс назвал эти правила более строгими.

Прекращение сотрудничества с конкретным реселлером само по себе не означает, что компания считает его ненадёжным или нашла проблемы с проданными через него кошельками. В письме Trezor отделяет смену модели дистрибуции от претензий к отдельным продавцам, а Сандерс заявил, что затронутые партнёры не обязательно допустили нарушения.

Каталог авторизованных продавцов на сайте Trezor по-прежнему работает. Компания рекомендует покупать устройства напрямую в своём магазине либо у официальных партнёров. Согласно её справочной документации, устройства из официального магазина, фирменных витрин Amazon и у авторизованных реселлеров в обычных условиях считаются безопасными. Статус-страница Trezor по состоянию на октябрь зарегистрированных инцидентов не содержит.