Trezor riduce la rete di rivenditori, evidenziando il punto debole della supply chain crypto
- Trezor sta ponendo fine all'autorizzazione per un gruppo non specificato di rivenditori entro il 1° gennaio 2027.
- Il fornitore di hardware wallet intende inoltre imporre regole più severe a quelli che continuerà a mantenere.
- Le modifiche arrivano pochi giorni dopo che Ledger ha confermato la presenza di un dispositivo spia nei wallet venduti dal rivenditore sudorientale CryptoBilis.
Trezor interromperà le collaborazioni con alcuni rivenditori a partire dal 1° gennaio 2027, in seguito alle scoperte effettuate da Ledger riguardo a portafogli manomessi venduti tramite CryptoBilis.
In un comunicato stampa datato 13 ottobre 2026, Trezor ha dichiarato che "non esiste alcun elemento di prova che i dispositivi Trezor siano stati compromessi". Il problema riguarda ciò che accade ai portafogli tra il momento in cui lasciano i locali di Trezor e quello in cui raggiungono i clienti.
Ciò che Sanders ha comunicato ai rivenditori
Secondo il Chief Commercial Officer, Danny Sanders, i partner interessati non riceveranno né nuovo stock né autorizzazioni a partire dal 1° gennaio 2027. I partner rimanenti sono ora tenuti a seguire linee guida più rigorose per l’approvvigionamento, la gestione e lo stoccaggio delle scorte. Trezor non ha rivelato il numero di rivenditori colpiti da questa decisione.
Nella lettera ai rivenditori, Sanders ha affermato:
“Mi dispiace. Questa decisione non riflette nulla sul vostro impegno o sul modo in cui ci avete rappresentato.”
La decisione è stata presa per migliorare il controllo e non implica che tutti i rivenditori sospesi abbiano commesso qualcosa di sbagliato.
L’impianto trovato da Ledger all’interno dei portafogli di CryptoBilis
Secondo Ledger Donjon, il 13 ottobre 2026, è stato scoperto un chip non autorizzato nelle wallet fornite da CryptoBilis. Il chip ha registrato la frase di recupero di 24 parole visualizzata durante l'inizializzazione delle wallet.
Gli investigatori hanno approfondito:
“il suo microcontrollore decodifica le parole e le trasmette tramite LTE utilizzando un eSIM provisionato.”
L'elemento sicuro, il sistema operativo e la firma delle transazioni non sono stati compromessi dall'impianto. Ciò significa che il wallet continuerà ad apparire normale mentre rivela la frase di recupero necessaria per accedere ai fondi.
Le stime delle perdite variano. Sebbene Specter abbia segnalato perdite superiori a 86 milioni di dollari, altre fonti parlano di circa 93,2 milioni di dollari, mentre Yfarmx ha fornito una stima di 103 milioni di dollari. Ledger non ha confermato questi numeri. Tether ha congelato attività per un valore di 10 milioni di dollari in USDT correlate a questo caso.
Cryptopolitan aveva precedentemente trattato il funzionamento dell'impianto.
Perché i rivali stanno tagliando lo stesso rivenditore
OneKey ha anche revocato l'autorizzazione detenuta da CryptoBilis. Gli utenti che hanno acquistato i suoi prodotti tra il 1° marzo e il 12 ottobre 2026 possono richiedere sostituzioni gratuite, incluse quelle per wallet già attivati. Altri marchi venduti da CryptoBilis non hanno confermato furti ad essi associati.
I clienti di CryptoBilis che possiedono wallet Ledger inutilizzati dovrebbero evitare di configurare il dispositivo. Chi li sta già utilizzando dovrebbe trasferire i propri fondi su un wallet dove la frase di recupero è stata generata di nuovo da un dispositivo acquistato direttamente da Ledger. Dovrebbero contattare il supporto ufficiale ed evitare di divulgare le frasi di recupero.
Trezor ha fornito istruzioni dettagliate ai potenziali acquirenti dei suoi wallet. Controlla la sua lista di rivenditori autorizzati per confermare che il venditore sia legittimo. Al momento della consegna, verifica le sigille di sicurezza e effettua controlli di autenticità utilizzando Trezor Suite. Se qualcosa sembra anomalo, in particolare il firmware o le istruzioni di configurazione, contatta Trezor. Queste precauzioni potrebbero aiutare a prevenire possibili attacchi informatici, ma non riescono a rilevare ogni modifica hardware nascosta.
Cosa fa una distribuzione più rigorosa al mercato più ampio
Secondo i rapporti di Mordor Intelligence, il mercato degli hardware wallet passerà da 720 milioni di dollari nel 2026 a 2,25 miliardi di dollari nel 2031. Chainalysis posiziona il Brasile in prima linea nell'adozione di criptovalute dal basso, evidenziando una crescente domanda di auto-custodia.
Avere meno rivenditori potrebbe significare un migliore controllo sulla sicurezza, ma potrebbe anche complicare l'acquisizione di portafogli.
I rischi sono già estremamente elevati. TRM Labs ha segnalato un totale di 207 casi di hacking che coinvolgono criptovalute e circa 972 milioni di dollari rubati nel primo semestre del 2026. CryptoBilis ha portato alla luce un’altra minaccia: un hacker può compromettere un portafoglio anche prima che il proprietario abbia avuto la possibilità di aprire l’unità.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Domande frequenti
Cosa ha trovato Ledger nei wallet di CryptoBilis?
Ledger Donjon ha dichiarato che i dispositivi contenevano un impianto hardware non autorizzato in grado di leggere la frase di recupero di 24 parole dallo schermo e trasmetterla tramite LTE attraverso una eSIM, senza alterare l'elemento sicuro (Secure Element) o il sistema operativo.
I dispositivi Trezor sono stati compromessi?
No. Martedì Trezor ha affermato che non vi sono prove che i suoi dispositivi siano stati manomessi e ha descritto la cessazione delle partnership con i rivenditori come una misura preventiva, sebbene non abbia precisato quanti rivenditori siano interessati.
Quanto crypto è stato rubato nell'incidente di CryptoBilis?
Gli investigatori on-chain stimano tra gli 86 milioni e i 93 milioni di dollari sottratti da oltre 300 wallet, con una stima che raggiunge i 103 milioni, ma secondo Ledger non è stato verificato un importo ufficiale delle perdite.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ibiam Wayas
Ibiam Wayas si occupa di notizie sul crypto dal 2019. Si è laureato in Informatica presso l'Open University of Nigeria. I suoi lavori sono apparsi su varie piattaforme di notizie crypto, tra cui Coinfomania, Crypto News Australia e AltcoinBuzz. Sfruttando il suo background in Informatica, ora si concentra su notizie relative a crypto, robotica e longevità.
