Trezor corta revendedores após ataque de implante à Ledger

A Trezor vai retirar alguns revendedores autorizados da sua rede em 1 de janeiro de 2027, depois de um ataque com um implante contra a rival Ledger ter exposto riscos na distribuição de carteiras de hardware. Os retalhistas afetados não receberão inventário adicional, mas poderão vender o stock existente durante as épocas da Black Friday e do Natal. A Trezor afirmou não ter encontrado provas de que os dispositivos da sua própria rede tenham sido comprometidos.

Porque é importante

A investigação da Ledger mostrou como os atacantes poderiam colocar um componente eletrónico não autorizado dentro de uma carteira antes da venda. A Ledger afirmou que a sua equipa Donjon encontrou um implante capaz de capturar a frase de recuperação de 24 palavras durante a configuração e de a transmitir através de uma ligação LTE com um eSIM integrado. O componente funcionava separadamente do Secure Element e do sistema operativo da carteira, permitindo que a assinatura normal de transações continuasse.

O diretor comercial da Trezor, Danny Sanders, afirmou que a empresa já não conseguia inspecionar adequadamente todos os parceiros da sua rede de distribuição existente. A empresa analisou os mercados com base na receita, na cobertura de distribuição e na sua capacidade de chegar aos clientes antes de decidir quais as parcerias a terminar. Sanders descreveu a medida como preventiva, afirmando que uma carteira de hardware é tão segura quanto o percurso que faz até chegar ao seu proprietário.

Impacto no mercado

As alterações transferem mais responsabilidade para os distribuidores autorizados. Os retalhistas que mantiverem a aprovação estarão sujeitos a requisitos contratuais mais rigorosos e a inspeções adicionais sobre a forma como os dispositivos são adquiridos, armazenados e manuseados. As empresas mais pequenas que perderem a autorização poderão enfrentar consequências financeiras significativas, embora a Trezor tenha afirmado que a decisão não constitui uma conclusão de que tenha havido irregularidades nem prova de que o seu inventário existente não fosse seguro.

O incidente mais amplo continua por esclarecer. A Ledger confirmou roubos verificados associados a dispositivos vendidos pela CryptoBilis, enquanto os relatos envolvendo outros retalhistas na Alemanha e em Singapura não foram confirmados de forma independente nem associados ao mesmo ataque. Investigadores independentes relacionaram perdas suspeitas próximas de 93 milhões de dólares ao incidente mais amplo, mas a Ledger não verificou esse total.