A Trezor bejelentette, hogy csökkenti a viszonteladói számát. A lépést a cég maga megelőző intézkedésnek nevezte, amelyet a körültekintés indokolt, miután kiderült, hogy a versenytárs Ledger egyes készülékeibe rosszindulatú implantátumokat, hamis chipeket építettek be.
A hardvertárcák piacán ritka az ilyen, amikor egy cég problémája egy másik gyártót is lépésre kényszerít.
Leállnak a szállítások
A Trezor kedden a közösségi oldalán azt írta, nincs egyetlen bizonyíték sem arra, hogy a saját készülékei érintettek lennének, a lépés így inkább megelőző jellegű.
A kereskedelmi vezető, Danny Sanders közlése szerint bizonyos viszonteladókat január 1-jétől eltávolítanak az engedélyezett szereplők listájáról, és a szállítások keddtől leállnak.
Following recent supply-chain incidents, we decided to reduce the number of resellers so we can more effectively check those we work with.
Let us be very clear: there is not a single piece of evidence that Trezor devices have been compromised.
This is a preventive step, taken… https://t.co/pKF4tCHo5c
— Trezor (@Trezor) October 13, 2026
Mi történt a Ledgernél? A cég megerősítette, hogy legalább egy, egy délkelet-ázsiai viszonteladótól, a CryptoBilistől vásárolt készülékben engedély nélküli hardver-implantátum, egy hamisított chip volt.
Az eszköz a helyreállítási szavakat olvasta le, a seedet, és mobilhálózaton továbbította a támadónak.
A kár nagyságát két kutató 72 és 86 millió dollár közé teszi, a Ledger közlése szerint az érintett felhasználók és a kiesett összeg pontos száma nem megerősített.
A CryptoBilis, amely a Trezor engedélyezett viszonteladója is volt, felfüggesztette a hardvertárca-eladásait, a MediaMarkt anyavállalata pedig minden Ledger-terméket kivont.
A támadási felület nem a szoftver
A támadás technikailag más, mint amire a gyártók felkészültek. A Trezor szóvivője szerint a beépített ellenőrzések a hamis készülékeket és a módosított firmware-t szűrik, ez az implantátum viszont nem a firmware-t módosítja.
A képernyőn megjelenő adatot olvassa le, és később küldi el. Ilyen támadást a Trezornél a valóságban még nem láttak. A támadási felület tehát maga a fizikai eszköz és a hozzá vezető ellátási lánc, nem a szoftver.
A hardvertárca azért kitüntetett pont, mert a felhasználó a vagyona őrzését egy fizikai eszközre bízza.
Ha a támadó a gyártás és az értékesítés közötti szakaszban kerül be, akkor a legjobb szoftver sem védi meg, így a Ledger-eset azt is megmutatta, hogy az értékesítési lánc egyetlen gyenge pontja elég ahhoz, hogy egy egész termékcsalád hitelessége megkérdőjeleződjön.
Az iparágban nem ez az első ilyen jelzés, az elmúlt hetekben, hónapokban a Coldcard körül is adathalász-támadásokról érkeztek hírek.
A Trezor hangsúlyozta, hogy a saját készülékeinél eddig nem látott ilyen támadást, a viszonteladói kör szűkítése pedig megelőző jellegű, nem egy konkrét észlelés következménye.
A hivatalos viszonteladó sem garancia
A gyakorlati tanács kézenfekvő. A Trezor azt javasolja, hogy a készüléket közvetlenül a gyártótól érdemes venni, ellenőrizni kell a plomba épségét, és érdemes többféle gyártótól származó eszközzel, több aláírásos tárcát használni.
Így egyetlen kompromittált készülék önmagában nem tudja elmozdítani a vagyont.
Aki hardvertárcát használ, annak ez most azt jelenti, hogy a hivatalos viszonteladó sem garancia önmagában.
A biztonság nagyobb részben azon múlik, hogyan jut el a készülék a felhasználóhoz. És minden plusz közvetítő plusz kockázatot jelenthet.
Olvastad már? Decemberben indulhat az orosz Sberbank kriptoszolgáltatása
Kriptopiaci kutató, a Kriptoworld.hu külsős szerzője
Tűz. Kerék. Gőzgép. Bitcoin.
📅 Megjelenés: 2026. október 16. • 🕓 Utolsó frissítés: 2026. október 16.
✉️ Kapcsolat: [email protected]
Tájékoztatás: A kriptoworld.hu oldalon található információk és elemzések a szerzők magánvéleményét tükrözik. A jelen oldalon megjelenő írások, cikkek nem valósítanak meg a 2007. évi CXXXVIII. törvény (Bszt.) 4. § (2). bek 8. pontja szerinti befektetési elemzést és a 9. pont szerinti befektetési tanácsadást.
Bármely befektetési döntés meghozatala során az adott befektetés megfelelőségét csak az adott befektető személyére szabott vizsgálattal lehet megállapítani, melyre a jelen oldal nem vállalkozik és nem is alkalmas. Az egyes befektetési döntések előtt éppen ezért tájékozódjon részletesen és több forrásból, szükség esetén konzultáljon befektetési tanácsadóval!
A cikkekben megjelenő esetleges hibákért téves információkból eredendő anyagi károkért a kriptoworld.hu felelősséget nem vállal.