Trezor 称鉴于供应链安全事件将减少经销商数量
内容摘要
硬件钱包厂商 Trezor 表示,鉴于近期发生的供应链安全事件,决定减少经销商数量,以便更有效地审查合作伙伴。Trezor 称目前没有任何证据表明其设备遭到入侵,此次调整是出于谨慎考虑的预防性措施。
来源:深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
Trezor收紧经销商渠道并移出CryptoBilis
读懂这条消息
来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。
硬件钱包保护什么?设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离,但仍可按用户批准的内容签名。核对设备显示、地址和授权范围,不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →如何核验区块链新闻?从转发热度追到原始证据
核验一条区块链消息,先确定它主张了什么、涉及哪个资产或协议,再追到原始公告、交易记录或提案,并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据,事件热度也不是事实可信度。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展;转载数量不等于独立核验。
同一消息Unchained · 采访与独立报道
Trezor 因供应链事件收紧硬件钱包经销商名单
查看摘要与出处
Trezor 在 X 宣布缩减获准销售其硬件钱包的经销商名单,称原因是近期供应链事件,更小的网络便于核查合作方。帖子未说明削减数量、涉及对象或生效日期,并强调没有证据显示 Trezor 设备被攻破,称此举是出于谨慎的预防措施。此前四天,竞争对手 Ledger 就经销商 CryptoBilis 在东南亚销售的设备被清空钱包一事展开调查,链上分析师估计损失约 9300 万至逾 1.03 亿美元,Ledger 未确认总额;Trezor 称 CryptoBilis 已不在其经销商名单中,且没有收到相关 Trezor 被篡改的报告。Trezor 今年还处理了两起外部供应商事件,8 月发货商 ShipMonk 事件受影响客户数在 9 月更新为 80,689,9 月邮件服务商 Brevo 泄露约 347,000 个通讯地址并被用于钓鱼邮件,Trezor 称其钱包和系统未受影响。
核对原文 ↗同一消息PANews
Trezor 因供应链事件收紧经销商渠道,称暂无证据显示设备遭入侵
查看摘要与出处
PANews 10月13日消息,硬件钱包厂商 Trezor 表示,鉴于近期发生的供应链安全事件,公司决定减少合作经销商数量,以便更有效地审查合作渠道。Trezor 强调目前没有任何证据表明其硬件钱包设备遭到入侵,此次调整属于预防性措施。近期硬件钱包行业因多起疑似设备供应链篡改事件受到关注,多家厂商开始加强渠道审核与安全措施。
核对原文 ↗同一事件的进展PANews
Trezor:暂无设备受影响迹象,已将CryptoBilis移出经销商名单
查看摘要与出处
PANews 10月13日消息,硬件钱包厂商Trezor在X回应用户担忧时表示,目前未收到经销商CryptoBilis售出的Trezor设备遭篡改的报告,也无迹象显示Trezor设备受到影响;出于预防,已将CryptoBilis移出经销商名单并停止通过其销售产品。Trezor提醒用户不要强行拆开设备外壳,Safe 7内置电池使拆机存在安全风险,如有疑虑应联系官方支持。
核对原文 ↗
以下按资产或主题关联,供比较阅读,属于不同消息。
同主题资料PANews
Payy回应索赔表单要求提交助记词的争议
查看摘要与出处
PANews 10月13日消息,针对用户在索赔表单中提交助记词引发的安全担忧,Payy回应称该助记词仅用于确认用户钱包余额,不会用于控制资产。Payy表示其采用ZK隐私架构,只有用户本人通过助记词或私钥才能知道钱包余额,平台无法在没有助记词的情况下确认用户持有的USDC数量;且因Aztec的零知识证明框架存在已知及潜在漏洞,无法完全依赖用户提交的ZK证明进行余额验证,否则可能导致虚假索赔,因此要求用户提供身份信息(ID)及验证信息以降低索赔欺诈风险。Payy称其链上资金目前已全部被盗,该助记词此前仅用于Payy Wallet,已不再具备资金控制价值,仅用于识别钱包此前持有的USDC数量;Payy承认该流程并非理想方案,但表示这是目前确保资产补偿流程准确执行的方式。
核对原文 ↗同主题资料PANews
Coinbase参与伦敦联合反诈行动,协助冻结西非诈骗网络涉案资产
查看摘要与出处
PANews 10月13日消息,在10月6日至9日于伦敦举行的国际联合反诈行动中,Coinbase与英国国家犯罪调查局(NCA)、美国司法部诈骗中心打击特别工作组及Tech Against Scams联盟合作,打击在西非活动的跨国诈骗网络。Coinbase全球情报团队参与追踪非法资金流向、协助冻结涉案资产并实时共享调查线索。相关手法包括虚假加密货币投资、冒充执法人员以及伪造视频通话逮捕场景胁迫转账;Coinbase称随着针对东南亚诈骗园区的打击加大,部分犯罪网络正向西非等地区转移,公司未来将继续与执法机构合作追踪跨境诈骗资金。
核对原文 ↗同主题资料Cointelegraph
Anthropic 报告警告自我复制的 AI 蠕虫或自主传播至联网设备
查看摘要与出处
Anthropic Frontier Red Team 研究员 William Zhou 和 Daniel Freeman 在周一发布的报告中警告,自我复制的自主 AI 系统可能像计算机病毒一样在用户设备间自主传播,小型 AI 模型距离在商用 IoT 设备上自我复制可能只有数月时间,且这类威胁没有可集中关闭的节点。报道同时提及,Glassnode 联合创始人 Rafael Schultze-Kraft 称约 626 万 BTC 处于可能被 AI 或量子计算机破解的地址中,其中 433 万 BTC 因地址复用而暴露;以太坊研究者 Justin Drake 提醒用户迁移到新钱包,Dragonfly 管理合伙人 Haseeb Qureshi 则称该警告是密码学末日论,认为迁移代币到新地址并非真正的应对方案。
核对原文 ↗