Trezor: ‘A segurança da cadeia de suprimentos nunca termina’ – Reforça as verificações dos revendedores após o susto da cadeia de suprimentos do Ledger

A Trezor cortará seu programa de revenda terceirizada até janeiro de 2027 em resposta ao ataque à cadeia de suprimentos da Ledger.

A exploração da carteira de hardware Ledger por meio de implantes espiões atingiu US$ 100 milhões em perdas. A maioria das vítimas comprou as carteiras adulteradas do revendedor CryptoBillis.

Mas os revendedores e regiões comprometidos podem ir muito além da Ásia. Isto forçou os rivais a reavaliarem as suas linhas de distribuição e revendedores.

Em comunicado, Danny Sanders, Diretor de Operações (COO) da Trezor, disse,

Esta é uma medida preventiva, tomada com muita cautela.

Ele acrescentou,

A segurança da cadeia de fornecimento nunca termina, por isso estamos elevando o padrão para cada parceiro que continua com a Trezor, com uma estrutura jurídica atualizada e verificações mais rigorosas sobre como os dispositivos são adquiridos, armazenados e manuseados.

Sanders disse que a Trezor não recebeu relatos de dispositivos comprometidos e descreveu a medida como uma medida de precaução.

As consequências da cadeia de suprimentos do livro-razão forçam rivais a cortar revendedores

Yishi Wang, fundador de outra empresa de carteiras de hardware criptografado, OneKey, também fez um anúncio semelhante. Cortou 95% de seus revendedores.

Wang acrescentou que a OneKey interrompeu as remessas para todos os revendedores enquanto analisava seus distribuidores terceirizados.

O susto se seguiu a relatos de que CryptoBillis foi vendido no início deste ano para uma empresa chinesa não identificada. Seus antigos proprietários disseram que um acordo de sigilo os impediu de revelar detalhes da venda.

Os relatórios vincularam os dispositivos afetados a implantes espiões que capturaram frases-semente e as transmitiram para um servidor remoto.

O acesso a essas frases poderia permitir que invasores drenassem os fundos dos usuários sem possuir suas carteiras.

A preocupação estendeu-se além do CryptoBillis, embora o total escopo da distribuição comprometida permaneceu obscuro. Ledger pediu aos revendedores no Sudeste Asiático e em Hong Kong que interrompessem as vendas de carteiras de hardware.

A empresa disse que ainda não verificou as alegações de que o dreno se espalhou para além do Sudeste Asiático.

Em menos de três meses, mais de US$ 200 milhões foram desviados de carteiras de hardware (Coldcard e Ledger). Isto lançou dúvidas sobre a segurança da autocustódia.

Para minimizar os riscos, alguns players como o BitGo começaram a oferecer serviços de custódia gratuitos aos varejistas. Ele aproveita uma configuração de múltiplas assinaturas normalmente usada por instituições que garante que uma única falha não possa movimentar fundos por conta própria.

Dito isto, assim como o Coldcard, há uma baixa chance de compensação das vítimas por parte do Ledger.

Resumo Final

• Trezor e OneKey cortaram revendedores terceirizados para evitar um ataque à cadeia de suprimentos.
• À medida que as perdas de carteira de hardware atingiram US$ 200 milhões, a BitGo ofereceu serviços de custódia gratuitos para investidores de varejo