Trezor 因供应链事件削减授权经销商,授权 2027 年 1 月 1 日终止
Trezor Cuts Its Resellers After Ledger Finds Spy Implant in Crypto Wallets
内容摘要
Trezor 通知合作伙伴其经销商授权将于 2027 年 1 月 1 日终止且不再供货,称目前没有证据表明其设备被篡改,此举为预防性措施。此前 Ledger 的 Donjon 团队发现东南亚经销商 CryptoBilis 销售的钱包含间谍植入件,可在恢复助记词显示于屏幕时读取解码并通过 eSIM 经 LTE 发送,且不改动密钥存储芯片或操作系统。链上调查员 Specter 追踪到超 8600 万美元疑似被盗资金,Ledger 表示尚未核实该数字。受影响经销商可继续售完现有库存,Ledger 建议过去 90 天内从 CryptoBilis 购买的用户不要启用设备。
植入件只读屏幕不改芯片系统,被篡改设备外观和操作均正常,检测需拆机之外的手段。
来源:Decrypt · decrypt.co
打开原文所属事件
Trezor缩减经销商名单并移出CryptoBilis
读懂这条消息
来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。
硬件钱包保护什么?设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离,但仍可按用户批准的内容签名。核对设备显示、地址和授权范围,不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →如何核验区块链新闻?从转发热度追到原始证据
核验一条区块链消息,先确定它主张了什么、涉及哪个资产或协议,再追到原始公告、交易记录或提案,并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据,事件热度也不是事实可信度。
阅读完整说明 →代币授权是什么?断开钱包与撤销授权有什么区别
ERC-20 授权允许指定地址在额度内转移你的代币。断开网站与钱包的连接,通常不会清除链上的授权;核对授权要同时确认网络、代币合约、持有人和被授权地址。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展;转载数量不等于独立核验。
同一消息Unchained · 采访与独立报道
Trezor 因供应链事件收紧硬件钱包经销商名单
查看摘要与出处
Trezor 在 X 宣布缩减获准销售其硬件钱包的经销商名单,称原因是近期供应链事件,更小的网络便于核查合作方。帖子未说明削减数量、涉及对象或生效日期,并强调没有证据显示 Trezor 设备被攻破,称此举是出于谨慎的预防措施。此前四天,竞争对手 Ledger 就经销商 CryptoBilis 在东南亚销售的设备被清空钱包一事展开调查,链上分析师估计损失约 9300 万至逾 1.03 亿美元,Ledger 未确认总额;Trezor 称 CryptoBilis 已不在其经销商名单中,且没有收到相关 Trezor 被篡改的报告。Trezor 今年还处理了两起外部供应商事件,8 月发货商 ShipMonk 事件受影响客户数在 9 月更新为 80,689,9 月邮件服务商 Brevo 泄露约 347,000 个通讯地址并被用于钓鱼邮件,Trezor 称其钱包和系统未受影响。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Trezor 称鉴于供应链安全事件将减少经销商数量
查看摘要与出处
硬件钱包厂商 Trezor 表示,鉴于近期发生的供应链安全事件,决定减少经销商数量,以便更有效地审查合作伙伴。Trezor 称目前没有任何证据表明其设备遭到入侵,此次调整是出于谨慎考虑的预防性措施。
核对原文 ↗同一消息PANews
Trezor 因供应链事件收紧经销商渠道,称暂无证据显示设备遭入侵
查看摘要与出处
PANews 10月13日消息,硬件钱包厂商 Trezor 表示,鉴于近期发生的供应链安全事件,公司决定减少合作经销商数量,以便更有效地审查合作渠道。Trezor 强调目前没有任何证据表明其硬件钱包设备遭到入侵,此次调整属于预防性措施。近期硬件钱包行业因多起疑似设备供应链篡改事件受到关注,多家厂商开始加强渠道审核与安全措施。
核对原文 ↗同一事件的进展PANews
Trezor:暂无设备受影响迹象,已将CryptoBilis移出经销商名单
查看摘要与出处
PANews 10月13日消息,硬件钱包厂商Trezor在X回应用户担忧时表示,目前未收到经销商CryptoBilis售出的Trezor设备遭篡改的报告,也无迹象显示Trezor设备受到影响;出于预防,已将CryptoBilis移出经销商名单并停止通过其销售产品。Trezor提醒用户不要强行拆开设备外壳,Safe 7内置电池使拆机存在安全风险,如有疑虑应联系官方支持。
核对原文 ↗
以下按资产或主题关联,供比较阅读,属于不同消息。
同主题资料Chainalysis Research
Chainalysis:Reactor 证据可采性在 D.C. 巡回上诉法院再获维持
查看摘要与出处
Chainalysis 称,D.C. 巡回上诉法院在 9 月维持地区法院裁定,认定 Reactor 派生证据及相关专家证词在 United States v. Sterlingov 案中满足 Daubert 标准的可采性要求,此前 2024 年地区法院已作出同类认定。上诉法院援引的可靠性依据包括 Reactor 的聚类归因方法(结合找零地址分析与数字指纹识别交易模式匹配的地址)、执法与私营领域的广泛使用,以及 FBI 专家 Luke Scholl 和 Chainalysis 专家 Elizabeth Bisbee 关于未记得归因出错的证词;法院未采纳 Sterlingov 关于 Reactor 未经同行评审、无已知错误率的主张,并认为其保守归因取向有利于可靠性。Chainalysis 称自己是截至 2026 年 10 月唯一通过 Daubert 标准检验的区块链分析平台。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
英国高等法院裁定中国法管辖6.1万枚比特币所有权争议
查看摘要与出处
英国高等法院10月12日裁定,伦敦警方查获的逾61,000枚比特币(现值约50亿美元)的所有权主张应适用中国法而非英国法,对追讨资金的中国诈骗受害者构成挫折。该案源于Zhimin Qian(又名Yadi Zhang)2014至2017年间在中国策划的约10起非法集资,涉案约402亿元人民币;她于2024年4月被捕,2025年9月认罪洗钱,被判11年8个月。法院尚未确定比特币最终归属,中国法是否承认受害者所有权仍待后续程序解决。
核对原文 ↗