شرکت Trezor در انتخاب فروشندگان کیف پول‌های سخت‌افزاری خود سخت‌گیرتر می‌شود.
کاهش شبکه فروشندگان مجاز Trezor
شرکت SatoshiLabs که مالک برند Trezor است، در تاریخ ۱۳ اکتبر ۲۰۲۶ اعلام کرد که شبکه فروشندگان مجاز خود را کاهش می‌دهد. این تصمیم پس از آن اتخاذ شد که حوادث مربوط به زنجیره تأمین، نگرانی‌هایی را در مورد دستکاری محصولات در سراسر صنعت کیف پول‌های سخت‌افزاری برانگیخت. اولین نامی که از لیست فروشندگان حذف شد، CryptoBilis بود.
ارتباط با حادثه Ledger و خسارات مالی
این انتخاب تصادفی نبود. CryptoBilis فروشنده‌ای است که با حادثه بزرگی در ارتباط با دستگاه‌های Ledger مرتبط است. برآوردهای اولیه حاکی از خساراتی بین ۸۶ تا ۱۰۳ میلیون دلار برای کیف پول‌هایی است که عمدتاً حاوی USDT بر بستر شبکه ترون (Tron) بودند.
موضع Trezor: پیشگیری و عدم وجود شواهد دستکاری
Trezor در انتخاب کلمات خود دقت می‌کند. این شرکت کاهش شبکه فروشندگان را اقدامی پیشگیرانه توصیف کرده و اعلام کرده است که هیچ مدرکی مبنی بر به خطر افتادن هیچ‌یک از دستگاه‌هایش در دست ندارد.
Trezor در تاریخ ۱۱ اکتبر ۲۰۲۶، دو روز پیش از اعلام کاهش گسترده‌تر، نام CryptoBilis را از لیست فروشندگان خود حذف کرد. این شرکت این اقدام را به عنوان یک اقدام احتیاطی پس از انتشار گزارش‌هایی مبنی بر دستکاری دستگاه‌های Ledger توصیف کرد.
Ledger صدها مورد سرقت از کیف پول را به دستگاه‌هایی که از طریق CryptoBilis فروخته شده‌اند، نسبت داده است. قابل ذکر است که CryptoBilis از آن زمان فروش کیف پول‌های سخت‌افزاری را به طور کامل متوقف کرده است.
پاکسازی گسترده‌تر و آینده شبکه فروشندگان
این پاکسازی فراتر از یک فروشنده واحد است. Trezor قصد دارد پس از سال نو میلادی، صفحه فروشندگان خود را به‌روزرسانی کند و انتظار می‌رود نسخه جدید، گروهی کوچک‌تر از شرکای مجاز را نشان دهد.
ماهیت کیف پول‌های سخت‌افزاری و حملات زنجیره تأمین
کیف پول سخت‌افزاری کلیدهای خصوصی را به صورت آفلاین و دور از رایانه‌های متصل به اینترنت ذخیره می‌کند. ارزش آن به این بستگی دارد که دستگاه دقیقاً همان‌طور که سازنده آن را ساخته، به دست مشتری برسد.
حمله زنجیره تأمین، این مسیر را هدف قرار می‌دهد. به جای تلاش برای شکستن رمزنگاری دستگاه، مهاجم در جایی بین کارخانه و مشتری، در محصول اختلال ایجاد می‌کند.
چالش‌های امنیتی دیگر Trezor در سال ۲۰۲۶
این تنها مشکل امنیتی نیست که Trezor در سال ۲۰۲۶ با آن روبرو شده است. در ماه اوت ۲۰۲۶، نفوذ به ارائه‌دهنده خدمات لجستیک ShipMonk، اطلاعات شخصی حداکثر ۸۱ هزار مشتری Trezor را فاش کرد. بیشتر سوابق تحت تأثیر مربوط به سال‌های ۲۰۱۹ تا ۲۰۲۱ بودند. این حادثه به کلیدهای کیف پول یا وجوه دسترسی نداشت.
توصیه‌ها برای خریداران فعلی و آینده
برای دارندگان فعلی Trezor، موضع شرکت این است که در بخش سخت‌افزار هیچ تغییری رخ نداده است. هیچ سازش تأیید شده‌ای و هیچ مدرکی مبنی بر دستکاری دستگاه‌های Trezor وجود ندارد.
برای خریداران بالقوه، اثر عملی این است که کانال‌های مجاز محدودتر شده‌اند. به طور فزاینده‌ای به کاربران توصیه می‌شود که برای اطمینان از یکپارچگی محصول، فقط از منابع تأیید شده خرید کنند.
نشانگر بعدی که باید به آن توجه کرد، صفحه به‌روزرسانی شده فروشندگان پس از سال نو میلادی است که نشان خواهد داد این کاهش تا چه حد عمیق خواهد بود.
