Trezor ซึ่งเป็นผู้ผลิตกระเป๋าฮาร์ดแวร์คริปโตรายใหญ่ กำลังลดจำนวนร้านค้าที่ได้รับอนุญาตให้จำหน่ายอุปกรณ์ของตน
การตัดสินใจนี้เกิดขึ้นหลังจากร้านค้าภายนอกที่ขายกระเป๋า Ledger มีรายงานว่ามีสปายแวร์เพื่อขโมยคริปโตของผู้ใช้
เหตุการณ์ด้านความปลอดภัยของ Ledger สั่นคลอนอุตสาหกรรมกระเป๋าคริปโต
ผู้ผลิตกระเป๋าคู่แข่งอย่าง Ledger ยืนยันว่าอุปกรณ์ที่ขายผ่าน CryptoBilis ซึ่งเป็นตัวแทนจำหน่ายในเอเชียตะวันออกเฉียงใต้ มีการฝังชิปซ่อนอยู่
ตามรายงานของทีมความปลอดภัย Ledger ชิปนี้จะอ่านรหัสกู้คืน 24 คำที่แสดงบนหน้าจอระหว่างการตั้งค่าซึ่งรหัสนี้เป็นกุญแจหลักของกระเป๋า จากนั้นชิปจะส่งข้อมูลผ่านเครือข่ายเซลลูลาร์ ตาม ประกาศ implant ล่าสุดของบริษัท
นักวิจัย on-chain จาก Bitquery ประเมินการสูญเสียที่น่าสงสัยเกิน 93 ล้าน USD อย่างไรก็ตาม Ledger ยังไม่ได้ยืนยันยอดรวมจริง
ทุกกรณีที่ Ledger ยืนยันมีความเชื่อมโยงกับ CryptoBilis ในขณะเดียวกัน ผู้ใช้ต่างก็อ้างว่า มีอุปกรณ์ถูกดัดแปลงจำหน่ายถึงยุโรป ซึ่ง Ledger ยังไม่ได้ยืนยัน
กระเป๋า Trezor ปลอดภัยหรือไม่
Trezor ไม่ได้ระบุชื่อ Ledger โดยตรง แต่ในจดหมายถึงพันธมิตรที่ถูกตัดความสัมพันธ์ได้อ้างถึงการโจมตี supply-chain เมื่อเร็ว ๆ นี้กับ “แบรนด์กระเป๋าฮาร์ดแวร์รายอื่น” อย่างไรก็ตาม บริษัทแสดงจุดยืนชัดเจนเกี่ยวกับสินค้าของตนเอง
ขอให้ชัดเจนว่า ถึงขณะนี้ยังไม่มีหลักฐานใดที่แสดงว่าอุปกรณ์ Trezor ถูกเจาะระบบ ทีมงาน ระบุ
Chief Commercial Officer, Danny Sanders เขียนว่าผู้จัดจำหน่ายที่ได้รับผลกระทบจะสิ้นสุดสิทธิ์ในวันที่ 1 มกราคม 2027 และ Trezor ได้หยุดส่งสินค้าใหม่ให้แล้ว
อย่างไรก็ดี พวกเขายังสามารถขายสินค้าที่มีอยู่จนถึงช่วง Black Friday และเทศกาลวันหยุดยาว
Trezor ยังไม่ได้เปิดเผยว่าตัดพันธมิตรออกจำนวนเท่าใดหรือในประเทศใดบ้าง โดย Sanders ระบุว่าประเมินแต่ละประเทศตามรายได้ ช่องทางกระจายสินค้า และการเข้าถึงของ Trezor เองในพื้นที่นั้น
พันธมิตรที่ยังเหลือจะต้องดำเนินการตามกรอบกฎหมายใหม่ พร้อมทั้งผ่านการตรวจสอบเข้มงวดเกี่ยวกับแหล่งที่มาของสินค้า การจัดเก็บ และการจัดการอุปกรณ์
Ledger ได้เรียกร้องให้มีมาตรฐานป้องกันการถูกดัดแปลงร่วมกันในกลุ่มผู้ผลิตกระเป๋าทั้งหมด ส่วน Trezor ตอนนี้ได้คุมเข้มในสายการจำหน่ายของตนเองก่อน
