„Trezor“ sumažina perpardavėjų skaičių po „Ledger“ incidento
Techninės įrangos gamintojas „Trezor“ teigė sumažinęs perpardavėjų, su kuriais bendradarbiauja, skaičių po tiekimo grandinės incidentų, susijusių su konkurentu „Ledger“.
Prahoje, Čekijos Respublikoje įsikūrusi įmonė antradienio įraše X pridūrė, kad šiuo metu tikrina, su kokiais pardavėjais ji bendradarbiauja.
Ji pridūrė, kad nebuvo pranešimų apie bet kokias Trezor įrenginių problemas. „Būkime labai aiškūs: nėra nė vieno įrodymo, kad Trezor įrenginiai buvo pažeisti“, – rašė bendrovė.
„Tai yra prevencinis žingsnis, priimtas iš didelio atsargumo“.
Įrenginių gamintojas „Ledger“ praėjusią savaitę pranešė, kad pradėjo tyrimą po to, kai Pietryčių Azijos klientai pranešė praradę lėšas, nusipirkę iš Malaizijoje įsikūrusio perpardavėjo „CryptoBilis“.
Tada Ledgeris sakė, kad viename iš paveiktų vartotojų įrenginių buvo neleistinas aparatinės įrangos implantas.
Nuo to laiko socialinėje žiniasklaidoje pasirodė daugiau pranešimų apie sugadintus įrenginius, tačiau Ledger antradienį sakė, kad tik per CryptoBilis parduodami įrenginiai buvo susieti su prarastomis lėšomis.
Ji pridūrė, kad patvirtino tik neteisėtą aparatinės įrangos implantą viename paveiktame naudotojo įrenginyje. Implantas, pasak Ledgerio, galėjo perskaityti pradinę frazę, kai ji pasirodė prietaise.
Ledgeris neatskleidė, kiek pinigų buvo prarasta, tačiau blokų grandinės tyrėjas Spectre teigė, kad iš įrenginių buvo išleista 86 mln.
„Mes nepatvirtinome bendro paveiktų vartotojų skaičiaus ar bendros prarastos vertės“, – X pridūrė Ledger. „Internete cirkuliuojantys skaičiai gaunami iš trečiųjų šalių ir Ledger jų visiškai nepatvirtino.
Ledgeris neatsakė į Bitcoin Magazine klausimus.
„CryptoBilis“ taip pat nustojo parduoti įrenginius, pridūrė „Ledger“ ir patarė klientams, pirkusiems iš „CryptoBilis“, nenustatyti savo įrenginių ir susisiekti su „Ledger“ palaikymo komanda.
Šiemet nusikaltėliai nusitaikė į aparatūros pinigines. Liepos mėnesį įsilaužėliai sugebėjo pavogti beveik 120 mln. USD bitkoinų iš „Coldcard“ vartotojų dėl įrenginių programinės įrangos klaidos.
Kanados bendrovė „Coinkite“, gaminanti populiarius produktus, teigė, kad klaida lėmė klaidingą sėklų generavimą, o tai leido įsilaužėliams atspėti investuotojų pradines frazes.
Per atskirą incidentą aparatinės įrangos piniginių gamintojas „Trezor“ praėjusį mėnesį pranešė, kad beveik 81 000 klientų informacija nutekėjo po to, kai trečiosios šalies vykdymo partnerio duomenys buvo pavogti.
Šių metų pradžioje sukčiai galėjo gauti informaciją apie klientus per kriptovaliutų piniginę Ledger mokėjimų procesorių Global-e ir siųsti sukčiavimo el. laiškus.
