【要点】硬件钱包制造商 Trezor 正在削减授权经销商网络，并通知合作伙伴其授权将于2027年1月1日终止。此举发生在竞争对手 Ledger 确认第三方渠道销售的加密钱包被植入隐藏间谍组件之后。
Trezor 周二在 X 上宣布这一决定，并强调没有任何证据表明其设备已被入侵。公司称，这是出于谨慎的预防性措施。“在近期供应链事件后，我们决定减少经销商数量，以便更有效地检查那些与我们合作的人，”Trezor 写道。
硬件钱包是一种小型设备，用于将用户加密货币私钥离线保存，远离黑客。设置设备时会生成一组24词恢复短语，作用类似主密码：任何掌握这些词的人都可以从世界任何地方清空钱包。
Ledger 称第三方渠道钱包含间谍植入
Ledger 的 Donjon 安全团队表示，东南亚经销商 CryptoBilis 销售的钱包中包含一个未经授权的组件。该组件会读取屏幕，并在恢复短语出现时进行解码。随后，间谍植入物通过 eSIM 使用 LTE——手机使用的移动数据网络——将恢复短语外发。Ledger 称，该植入物不会改变存储密钥的芯片或设备操作系统，因此被篡改钱包的外观和功能看起来正常。相关发现与一起疑似 8600 万美元资金被盗事件有关。
Myriad：比特币会跌到多低？点击做出预测。
Trezor 致信受影响经销商
Trezor CCO Danny Sanders 分享了公司发给被淘汰供应商的信件。“如果你收到这封信，你的授权将于2027年1月1日结束。届时，我们将把你从授权 Trezor 经销商名单中移除，”信中写道。“我很抱歉。这一决定并不代表你们的努力或你们代表我们的方式有问题。”
“这是保护我们供应链和客户的预防性措施，”Sanders 写道。“如果未来情况发生变化，我们会重新评估。”受影响经销商将不会获得新库存，但可以在黑色星期五和假期季继续销售现有库存。Sanders 表示，这一决定反映了 Trezor 能够密切审核多少合作伙伴。该帖子和信件均未说明有多少经销商受到影响。
Trezor 表示，公司对每个国家单独审查，权衡收入与分销以及自身在当地的存在，留任经销商将面临更新的法律框架，以及关于设备来源、存储和处理的更严格规则。
此前安全警告与数据事件
Trezor 本周早些时候在 X 上表示，CryptoBilis 已不在其卖家名单中，且未收到来自该零售商的 Trezor 被篡改报告。
2022年5月，Trezor 曾警告，俄罗斯市场上有一家非授权卖家销售假冒 Model T 钱包。这些设备被打开、重新密封并更换内部组件，Trezor 称其生成的恢复短语可预测或预先定义，意味着其他人可能已经知道这些词。Trezor 当时的建议是只从官方商店或授权经销商购买。第二种选择正是其当前正在缩减的网络。
8月，运输合作伙伴 ShipMonk 在未经授权访问后暴露了 Trezor 客户数据，Trezor 9月更新称受影响客户总数为80,689人。Trezor 表示，其系统、设备、私钥和钱包备份未受影响。
Ledger 告知过去90天内从 CryptoBilis 购买设备的人不要设置设备；对于已经设置的人，应把资金转移到从 Ledger 购买设备生成的新种子短语。Ledger 和 Trezor 都曾警告买家不要从未授权卖家处购买。