Ledger vs. Trezor: Căutarea portofelului crypto ideal

​Ledger și Trezor au fost cele mai populare portofele de criptomonede timp de mulți ani. Dar niciunul dintre branduri nu este perfect, iar vulnerabilități au fost găsite în ambele de mai multe ori. Cu cât apar mai multe astfel de incidente, cu atât mai des apare întrebarea: care portofel poate fi considerat cu adevărat fiabil?

Trezor: Atacuri prin cipuri, site-ul web și rețelele sociale

Un alt motiv pentru a discuta despre securitatea Trezor a apărut după un raport al Donjon, echipa de cercetare a Ledger. Specialiștii săi au găsit o vulnerabilitate în cipul TROPIC1 utilizat în portofelul Trezor Safe 7. Atacul a necesitat acces fizic la cip, echipament de laborator și expunere precisă la laser. Trezor a declarat că fondurile utilizatorilor sunt în siguranță deoarece TROPIC1 este doar unul dintre cele trei straturi de protecție ale dispozitivului.

Loading...

Tweetul a fost șters de autor.

Dar noi am salvat totul 🙂.

Acesta nu a fost primul episod similar. În martie 2025, Ledger Donjon a raportat o vulnerabilitate în Trezor Safe 3. Aceasta implica un atac în cazul furtului fizic al portofelului: problema era legată de microcontrolerul care funcționează împreună cu cipul protejat. Trezor a declarat la acea vreme că Safe 5 nu a fost afectat de problemă și că cercetătorii nu au putut extrage cheile private sau codurile PIN de pe dispozitivul testat.

Au existat, de asemenea, atacuri nu asupra dispozitivului în sine, ci asupra utilizatorilor Trezor. În 2024, compania a avertizat despre o campanie de phishing: atacatorii au folosit formularul de contact de pe site-ul oficial și au trimis e-mailuri care arătau ca răspunsuri de la asistență. Trezor a subliniat că nu a existat nicio scurgere de adrese de e-mail, dar a reamintit utilizatorilor regula principală: compania nu cere niciodată un backup al portofelului sau fraza seed.

În ianuarie 2024, au existat rapoarte despre acces neautorizat la un portal de asistență terț. În martie 2024, un atacator a compromis contul X al companiei și a postat prevânzări false pe rețeaua Solana. Aceste cazuri nu au însemnat că portofelele hardware în sine au fost piratate direct, dar au arătat că atacatorii pot viza nu numai dispozitivul, ci și canalele de comunicare dintre brand și utilizatori.

Ledger: Un portofel protejat, un ecosistem vulnerabil

Ledger este, de asemenea, departe de a fi perfect. Brandul se bazează pe cipuri protejate concepute pentru a izola cheile private în interiorul dispozitivului. Cu toate acestea, ultimii ani au arătat că atacatorii pot viza mai mult decât portofelul în sine. Aplicațiile, partenerii, bibliotecile pentru servicii descentralizate și utilizatorii care primesc e-mailuri false de la escroci pot deveni cu toții vulnerabili.

În ianuarie 2026, Ledger s-a confruntat cu o scurgere de date personale ale clienților prin intermediul partenerului său de plăți Global-e. Potrivit investigatorului blockchain ZachXBT, o vulnerabilitate la furnizorul terț a expus informațiile de contact ale utilizatorilor Ledger. Într-o scrisoare către clienții afectați, Global-e a declarat că a detectat activitate suspectă într-o parte a rețelei sale. Compania a confirmat accesul neautorizat la unele date, inclusiv nume și informații de contact ale clienților.

Loading...

Tweetul a fost șters de autor.

Dar noi am salvat totul 🙂.

În 2024, posesorii de Ledger au fost loviți de un atac de phishing în masă. Escrocii au trimis e-mailuri în numele companiei și au susținut că a existat o breșă de date. Utilizatorii au fost rugați să își „verifice” fraza seed pe un site fals. Pagina arăta ca un serviciu oficial Ledger, dar a fost creată pentru a fura date. Dacă o persoană introducea o frază incorectă, site-ul afișa o eroare și îi cerea să încerce din nou până când escrocii primeau combinația corectă.

În noiembrie 2024, o aplicație Ledger Live falsă a fost găsită în Microsoft Store. Utilizatorii au descărcat-o crezând că instalează interfața oficială pentru lucrul cu portofelul lor. Potrivit rapoartelor media, aplicația falsă a permis atacatorilor să fure 768.000 USD.

Un alt episod grav s-a întâmplat în decembrie 2023. Atunci, biblioteca Ledger Connect Kit utilizată de aplicațiile descentralizate a fost compromisă. Ledger a declarat că cauza a fost un atac de phishing împotriva unui fost angajat: atacatorul a obținut capacitatea de a încărca un fișier malițios într-un manager de pachete JavaScript. Potrivit CEO-ului Ledger, Pascal Gauthier, compania, împreună cu WalletConnect, a remediat exploit-ul la aproximativ 40 de minute după ce a fost descoperit și a înlocuit biblioteca compromisă.

Nu există portofelul perfect

Poveștile Trezor și Ledger arată că vulnerabilitățile pot fi foarte diferite. Într-un caz, cercetătorii testează un cip cu un laser. În altul, escrocii trimit e-mailuri, creează site-uri false sau încarcă o aplicație falsă într-un magazin. Uneori problema este în interiorul dispozitivului, alteori în serviciile din jurul acestuia, iar alteori în încrederea utilizatorului într-un brand familiar.

Există și alte portofele hardware pe piață, cum ar fi dispozitivele de la Coinkite, BitBox, Keystone sau Tangem. Unele se concentrează doar pe Bitcoin, în timp ce altele se bazează pe carduri, coduri QR, cod deschis sau nicio conexiune la un computer. Dar niciuna dintre aceste abordări nu elimină toate riscurile deodată. Cu cât dispozitivul este mai complex și ecosistemul său mai larg, cu atât există mai multe locuri unde poate apărea o verigă slabă.

În această situație, portofelul crypto ideal ar trebui să protejeze nu numai cheile private în interiorul dispozitivului. Ar trebui să îi arate utilizatorului exact ce semnează, să evite colectarea datelor personale inutile, să aibă un sistem de actualizare clar, să fie supus unor audituri independente și să fie rezistent la atacuri fizice. Dar nici măcar asta nu este suficient dacă proprietarul își introduce fraza seed pe un site fals sau descarcă o aplicație falsă.

De aceea, fiabilitatea portofelului nu poate fi redusă la un singur brand sau la un singur cip. Ledger este asociat mai puternic cu protecția hardware și un cip protejat închis. Trezor este asociat cu deschiderea și verificabilitatea. Alți producători oferă propriile compromisuri. În realitate, cel mai sigur portofel nu este cel în care nu s-au găsit niciodată vulnerabilități, ci cel în care riscurile sunt înțelese din timp, remediate rapid și nu transformă o greșeală a utilizatorului în pierderea tuturor fondurilor.