Trezor 在 Ledger 事件后收紧经销商网络，作为预防性措施

硬件钱包制造商 Trezor 表示，在得知竞争对手涉及供应链篡改的报道后，公司将缩减其零售和转售渠道。尽管公司强调目前没有证据表明其自身设备受到侵害，但 Trezor 仍采取减少授权经销商数量的“预防性步骤”。这一更新紧随第三方分销的硬件钱包完整性引发新一波担忧之后。

关键要点

• Trezor 表示未发现其设备被入侵的证据，但仍决定减少授权经销商数量。
• Ledger 确认与其关联的一家东南亚经销商的设备中存在未经授权的硬件植入物，并警告用户可能遭受重大损失。
• 针对 Ledger 案例的报道指出，攻击者可能已捕获助记词并通过蜂窝网络传输。
• Trezor 建议用户直接从公司购买、验证封条是否完好，并考虑使用多重签名设置以增加安全性。

Trezor 在供应链警告下收紧经销商网络

Trezor 宣布将“减少经销商数量”，这是在报道发现 Ledger 制造的设备中存在恶意植入物之后的回应。Trezor 在周二发布的帖子中称，“没有任何证据”表明其设备已被入侵，并引用了更广泛的报告，即硬件钱包用户发现了影响助记词安全性的恶意组件。

虽然 Trezor 未直接指控自身受到影响，但其商业反应指向了一个现实情况：即使威胁未被证实，操作层面的谨慎也是必要的。Trezor 首席商务官 Danny Sanders 表示，他通知某些经销商，他们将于 1 月 1 日起从公司的授权名单中移除。他还指出，Trezor 将从周二开始停止向这些经销商发货。

在设备到达最终用户之前可能发生供应链操纵的环境中，这种网络重新校准旨在降低风险——特别是对于通过中间商而非直接渠道购买的客户而言。

Ledger 植入物案件提升了助记词保护的门槛

本周早些时候，Ledger 确认至少有一台由其东南亚经销商销售的设备包含未经授权的硬件植入物。据报道，这些钱包由 CryptoBilis 销售。在该事件中，植入的硬件能够捕获助记词并通过蜂窝网络将其发送给攻击者，导致受影响用户的钱包面临完全被接管的风险。

Trezor 的声明直接回应了与该 Ledger 案例相关的技术方法，强调不同事件中的机制存在差异。Trezor 发言人告诉媒体，Trezor 现有的检查设置旨在检测假冒设备和修改过的固件。发言人补充说，从 CryptoBilis 购买的设备中发现的植入物与典型的固件修改不同。相反，它“读取屏幕上的信息并将其发送给攻击者”，Trezor 将其描述为一种不修改固件的独特篡改方法。发言人还表示，Trezor 尚未在其设备上见过这种特定类型的现实世界攻击。

用户须知：购买渠道与资金结构

除了限制经销商外，Trezor 还提供了旨在限制设备在到达买家之前被篡改所造成损害的指导。发言人建议用户直接从公司购买 Trezor 产品，并检查封条是否完好。

Trezor 还建议用户考虑采用来自不同制造商的多重签名钱包方法，认为这种结构可以减少单个单元被入侵的影响。逻辑很简单：如果一个设备被篡改并可能泄露或启用未经授权的资金转移，多重签名策略可以要求来自其他独立设备的额外批准，从而防止单个受损端点单独转移资金。

这些建议凸显了硬件钱包生态系统中的一个更广泛模式：技术防御固然重要，但在供应链可能遭到破坏的情况下，操作纪律——可信的来源、包装完整性检查以及强大的签名配置——仍然至关重要。

损失规模有多大，还有哪些未知因素

实时确定损失的完整范围证明十分困难。区块链研究人员仍在调查用户损害的程度，两名个人公开分享的研究表明，损失可能在 7200 万美元至 8600 万美元之间。Ledger 周二表示，它“尚未确认受影响用户的总数或损失的总价值”，这突显了围绕该事件规模的巨大不确定性。

Trezor 发言人承认了这一更广泛的背景，但未声称其客户受到影响。然而，Trezor 调整经销商的时间点——紧随 Ledger 确认之后——表明当供应链事件浮出水面时，操作保障措施如何迅速演变。

与此同时，市场上的相关行动表明了分销商的应对措施。在与 Ledger 相关的调查期间，CryptoBilis 暂停了所有硬件钱包的销售。此外，欧洲电子产品零售商 MediaMarkt 的母公司宣布，出于“预防性措施”，已从实体店和在线平台下架所有 Ledger 产品。

未来展望

对于买家来说， Immediate 的问题是是否会有关于设备篡改方法的更多细节出现，以及这些方法在零售商和地区中的普及程度。对于更广泛的市场，Trezor 的决定表明，即使没有直接受到入侵的证据，硬件钱包供应商可能会进一步细分分销渠道——这意味着客户在未来几个月应更加关注来源、包装检查和钱包架构。