资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Trezor 削减经销商网络，以防范供应链风险
硬件钱包供应商 Trezor 表示，在发现竞争对手品牌 Ledger 的设备中存在恶意硬件植入物的报道后，该公司正在收紧其分销网络。此举反映了业界对离线钱包在送达用户之前如何被攻破的关注日益增加。
核心要点
- Trezor 表示未发现任何证据表明其设备已被攻破，但作为对涉及 Ledger 钱包报告的回应，采取了预防措施。
- 该公司将减少经销商覆盖范围，并计划从周二起停止向某些授权合作伙伴发货。
- Ledger 确认至少有一台通过东南亚经销商 CryptoBilis 购买的设备中存在未经授权的植入物。
- 公开的研究估计显示，受影响用户的损失可能在 7200 万美元至 8600 万美元之间，尽管 Ledger 尚未确认总数。
- Trezor 建议买家直接从制造商处购买，并验证设备密封是否完好；同时推荐采用多重签名设置以增加韧性。
Trezor 否认遭到入侵，随即调整经销商策略
Trezor 的回应紧随硬件钱包供应链风险受到广泛关注之后。虽然该公司反驳了其 own 产品受到影响的说法，但也承认了更广泛的模式：攻击者似乎正在寻找在客户收到设备之前干扰设备的方法。
根据 Trezor 在 X 平台（原推特）周二发布的声明，该公司采取的是“出于谨慎考虑的预防性步骤”。Trezor 强调，目前“没有任何证据”显示其设备已被攻破。
Trezor 首席商务官 Danny Sanders 补充称，已通知特定的经销商将从 1 月 1 日起被移出 Trezor 的授权实体名单。Sanders 还表示，Trezor 将从周二开始停止向这些合作伙伴发送 Trezor 设备。
其背后的信息直截了当：即使没有遭到入侵的证据，Trezor 也试图缩小工厂与最终用户之间潜在的交接点数量。
Ledger 的植入物发现引发更广泛担忧
Trezor 的公告是在 Ledger 确认未经授权硬件植入物导致损失后的几天内发布的，该损失与至少一台通过东南亚经销商购买的设备有关。此前有报道称，Ledger 表示在其至少一台设备中发现了未经授权的植入物，且该事件可能导致数百万美元的损失。
受影响的单元由 CryptoBilis 销售，据报道的行为涉及捕获恢复短语并通过蜂窝网络传输数据。在这种类型的攻击中，目的不是以典型完整性检查容易发现的途径修改钱包固件，而是在用户交互期间捕获敏感信息。
为何 Trezor 声称其防御机制未被以相同方式绕过
Trezor 的一位发言人告诉媒体，公司现有的检查旨在检测假冒设备和修改后的固件。该发言人也解决了据报道的 Ledger 植入方法，称其工作方式与 Trezor 在其设备上检测到的不同。
在公司描述中，从 CryptoBilis 购买的设备中发现的植入物“工作方式不同”，是一种不修改固件的“独特篡改方式”。相反，它读取屏幕上显示的信息，随后将该数据传输给攻击者。
Trezor 表示，在现实世界中，他们尚未在 Trezor 设备上看到这种特定类型的攻击。这一区别对用户来说很重要，因为它表明并非所有的“硬件钱包攻击”都是相同的：同一级别的供应链威胁可能通过不同的技术机制表现出来，针对一种行为调整的防御措施可能无法解决另一种行为。
零售商和经销商作出反应；用户对损失规模感到不确定
在对与 Ledger 相关的事件进行调查期间，CryptoBilis——一家授权的 Trezor 经销商——暂停了所有硬件钱包的销售。此外，欧洲电子零售商 MediaMarkt 的母公司出于预防性措施，已从实体店和在线平台下架所有 Ledger 产品。
随着硬件钱包事件的持续调查，市场关注的问题是这种侵入行为的普遍程度以及可能受影响的资金价值。在讨论中，区块链调查人员曾公开建议估计损失范围在 7200 万美元至 8600 万美元之间。然而，Ledger 告诉媒体，他们尚未确认受影响用户的总数或整体损失价值。
由于总数仍未核实，对于最终用户的实际启示是，硬件钱包供应链风险正从一个理论上的担忧转变为一个活跃的、持续的运营问题——这涉及经销商、包装完整性以及设备到达买家后的行为表现。
Trezor 建议用户下一步该怎么做
Trezor 的发言人建议用户直接从公司购买设备，并检查包装上的密封是否完好。公司还建议用户考虑使用多重签名钱包方法——具体而言是使用来自不同制造商的设备——以便一个可能被攻破的设备无法单方面转移资金。
这些建议旨在降低购买被篡改单元的可能性，并在单个设备无论如何被攻破的情况下限制损害。
观察经销商模式：中间商更少，控制更严
Trezor 决定减少经销商覆盖范围，凸显了硬件钱包生态系统中的一个关键张力：用户希望获得广泛的可用性，但当制造和交付之间的各方较少时，安全性会受益。目前尚不确定分销变化将在多大程度上贯穿整个行业，监管者、零售商和钱包制造商是否会就包装、身份验证和经销商审查的新最低安全要求达成一致。
