加密货币硬件钱包知名厂商 Trezor 正在大幅缩减其授权零售渠道。
此举发生在 Ledger 钱包第三方销售渠道被曝内置间谍程序、窃取用户加密资产之后。
Ledger 安全事件震动硬件钱包行业
竞争对手 Ledger 证实，通过东南亚经销商 CryptoBilis 售出的一台设备被植入了隐藏芯片。
Ledger 安全团队指出，该芯片会在设备首次设置过程中读取屏幕上的 24 个助记词，这一助记词正是整个钱包的主密钥。随后，芯片通过蜂窝网络将助记词发送到外部，具体细节详见公司最新的植入事件更新说明。
链上分析机构Bitquery估算，相关损失已超过 9 300 万美元。Ledger 尚未披露总损失数据。
Ledger 表示，所有已确认的案例均与 CryptoBilis 有关。与此同时，部分用户声称被篡改的钱包设备已流入欧洲市场，但 Ledger 对此未予证实。
Trezor 钱包设备安全吗？
Trezor 并未直接点名 Ledger。该公司致信被终止合作的渠道商时，仅称“另一家硬件钱包品牌”近期遭遇供应链攻击。Trezor 对于自身产品的安全性态度坚决。
“请大家放心，目前没有任何证据显示 Trezor 钱包设备存在安全漏洞。”团队在公告中表示。
Trezor 首席商务官 Danny Sanders 表示，受影响的经销商自 2027 年 1 月 1 日起将失去授权，Trezor 已停止向其发货。
不过，这些渠道商可以在“黑色星期五”及年底节假日销售现有库存。
Trezor 尚未披露被取消授权的分销商数量及分布地区。Sanders 表示，公司主要依据各国渠道的营收表现、分销体系以及 Trezor 在当地的市场渗透率进行评估。
保留下来的合作伙伴需遵守更新后的法律合同，并接受更严格的设备采购、存储及操作合规检查。
Ledger 此前呼吁硬件钱包产业建立统一的防篡改安全标准。Trezor 方面则表示，目前将以自查销售体系为优先措施。
