Trezor snijdt in resellers na Ledger-hack
Trezor beperkt de verkoop via resellers en scherpt controles op opslag en levering aan. De maatregel volgt op de Ledger-hack, waarbij gemanipuleerde hardware wallets via een distributeur opdoken.
Korte samenvatting
- Trezor brengt het aantal resellers terug om de supply chain strakker te controleren.
- Getroffen verkopers verliezen hun autorisatie op 1 januari 2027 en mogen hun bestaande voorraad nog verkopen.
- De maatregel volgt op een Ledger-incident waarbij via een reseller gemanipuleerde hardware wallets zijn verkocht.
Trezor gaat het aantal winkels dat zijn hardware wallets mag verkopen terugbrengen, nadat een beveiligingsincident bij concurrent Ledger de sector opschudde. Het cryptobedrijf wil daarmee meer grip krijgen op de supply chain en op hoe apparaten worden opgeslagen en geleverd.
Strengere verkoopketen
Volgens Trezor verliezen getroffen resellers hun autorisatie op 1 januari 2027. Het bedrijf is al gestopt met het leveren van nieuwe voorraad aan die partners, maar zij mogen hun bestaande voorraad nog verkopen tijdens Black Friday en de feestdagen.
Trezor noemt geen namen van de geschrapte verkopers en zegt ook niet in welke landen dit speelt. Chief Commercial Officer Danny Sanders zei wel dat per land is gekeken naar omzet, distributie en de eigen aanwezigheid van Trezor daar. Partners die mogen blijven, krijgen een aangepast juridisch kader en strengere controles op de herkomst, opslag en afhandeling van de devices.
Waarom dit nu speelt
De stap volgt op een incident waarbij Ledger bevestigde dat via een reseller in Zuidoost-Azië verkochte wallets waren gemanipuleerd. Volgens Ledger zat er een verborgen implant in de apparaten die tijdens de setup de 24-woord recovery phrase van het scherm las en die via een mobiele verbinding verstuurde.
On-chain onderzoekers van Bitquery schatten dat de vermoedelijke schade boven de $93 miljoen (€83,1 miljoen) uitkomt, al heeft Ledger dat totaal niet bevestigd. Ledger koppelt alle bevestigde gevallen aan CryptoBilis. Gebruikers zeggen dat ook in Europa aangepaste apparaten zijn opgedoken, maar dat heeft Ledger niet bevestigd.
Eerder zorgde de pauze van CryptoBilis-verkoop al voor extra druk op de distributieketen van Ledger. Trezor kiest nu voor een vergelijkbare aanscherping, maar zegt dat er geen bewijs is dat zijn eigen devices zijn gecompromitteerd.
Gevolgen voor kopers
Voor kopers van hardware wallets laat dit zien dat niet alleen de software, maar ook het verkoopkanaal zelf een risico kan zijn. De recovery phrase blijft de belangrijkste sleutel tot een crypto wallet, waardoor een aanval in de distributieketen direct grote gevolgen kan hebben.
Ledger heeft eerder opgeroepen tot gezamenlijke anti-tamperstandaarden voor alle walletmakers. Trezor kiest nu eerst voor een eigen aanscherping van de keten, terwijl het bedrijf zegt dat er geen bewijs is dat zijn eigen devices zijn gecompromitteerd.
