С 1 января «затронутые партнеры» перестанут получать новые партии товара и лишатся статуса официальных представителей, сообщил коммерческий директор Trezor Дэнни Сандерс (Danny Sanders). Названия этих компаний-партнеров и даже количество в Trezor не раскрыли. Реселлеры, с которыми будет продолжено сотрудничество, должны соблюдать более строгие правила закупки, обработки и хранения продукции, пригрозил Сандерс. 

Топ-менеджер заверил, что прекращение партнерских отношений не означает, что эти реселлеры допустили какие-либо нарушения. Он утверждает, что устройства Trezor не были скомпрометированы. Однако проблема заключается в том, что взлом кошельков происходит во время логистики, когда они отправляются с предприятия покупателю, сетуют в руководстве Trezor.

В кошельках Ledger, продаваемых азиатской компанией CryptoBilis, аналитики Ledger Donjon обнаружили скрытый чип. Чип распознавал сид-фразу и передавал ее неизвестным злоумышленникам через мобильный интернет с помощью встроенной в модуль электронной сим-карты (eSIM). Анонимный аналитик Specter оценил потери владельцев кошельков Ledger на сумму выше $86 млн. Yfarmx — на $103 млн. В связи с инцидентом компания Tether, выпускающая стейблкоины USDT, заморозила активы на $10 млн.

Компания-производитель аппаратных кошельков OneKey тоже прекратила работать с CryptoBilis. Пользователи, купившие продукцию OneKey у этого продавца с 1 марта по 12 октября, могут подать заявку на бесплатную замену устройств, даже если эти устройства активированы. Владельцам неиспользованных кошельков Ledger, купленных у CryptoBilis, рекомендуется не настраивать устройства. Тем, кто уже пользуется этими устройствами, рекомендуется перевести средства на кошелек, сид-фраза для которого была сгенерирована на устройстве, приобретенном напрямую у Ledger.

По прогнозу Mordor Intelligence, объем рынка аппаратных кошельков в этом году составляет $720 млн и мог бы вырасти до $2,25 млрд в 2031 году. 

В сентябре владельцы кошельков Trezor получали фишинговые письма от хакеров, взломавших систему поставщика email-услуг. Мошенники выдавали себя за инженеров Trezor и призывали переходить по подозрительной ссылке.