Збитки власників зламаних криптогаманців перевищили 100 мільйонів доларів

Виробник апаратних криптогаманців Tre­zor з 1 січня припиняє співпрацю з кількома реселерами. Привід — скандальне розслідування компанії-конкурента Ledger, яка виявила, що її азійський партнер роками продавав модифіковані пристрої з прихованими шпигунськими модулями.

Комерційний директор Tre­zor Денні Сандерс повідомив, що «постраждалі партнери» з 1 січня не отримуватимуть нових партій товару та втратять статус офіційних представників. Назви цих компаній та їхню кількість у Tre­zor не розкривають. Реселерам, з якими співпраця продовжиться, доведеться дотримуватися суворіших правил закупівлі, зберігання та обробки продукції.

Сандерс наголосив, що припинення партнерства не означає визнання якихось порушень з боку цих компаній. За його словами, пристрої Tre­zor скомпрометовані не були. Однак керівництво компанії визнає: головна загроза виникає під час логістики — коли гаманець іде від виробника до покупця.

Скандал спалахнув після того, як аналітики підрозділу Ledger Don­jon виявили прихований чип у гаманцях, які продавала азійська компанія Cryp­to­Bilis. Чип зчитував сід-фразу — головний ключ до коштів — і передавав її невідомим зловмисникам через мобільний інтернет за допомогою вбудованої eSIM-карти. За оцінками анонімного аналітика Specter, власники постраждалих гаманців втратили понад 86 мільйонів доларів, аналітик Yfar­mx оцінює збитки у 103 мільйони. Компанія Teth­er, що випускає стейблкоїн USDT, вже заморозила активи на 10 мільйонів доларів, пов’язані з інцидентом.

Виробник гаманців OneKey також розірвав відносини з Cryp­to­Bilis. Покупці, які придбали продукцію OneKey у цього продавця в період з 1 березня по 12 жовтня, можуть безкоштовно замінити пристрій — навіть якщо він уже активований. Власникам невикористаних гаманців Ledger від Cryp­to­Bilis рекомендують не налаштовувати їх. Тим, хто вже користується такими пристроями, радять якнайшвидше перевести кошти на гаманець із сід-фразою, згенерованою на пристрої, купленому безпосередньо у Ledger.

Скандал вдарив по ринку, який аналітики Mor­dor Intel­li­gence оцінюють у 720 мільйонів доларів цього року з потенціалом зростання до 2,25 мільярда доларів до 2031 року. Показово, що сам Tre­zor ще у вересні опинявся в центрі інциденту: хакери зламали систему поштового провайдера компанії та розіслали власникам гаманців фішингові листи, маскуючись під інженерів Tre­zor.