跳到正文
原文
Decrypt· Jose Antonio Lanz·· 2 小时前精选

Trezor 因供应链事件削减授权经销商,授权 2027 年 1 月 1 日终止

Trezor Cuts Its Resellers After Ledger Finds Spy Implant in Crypto Wallets

内容摘要

Trezor 通知合作伙伴其经销商授权将于 2027 年 1 月 1 日终止且不再供货,称目前没有证据表明其设备被篡改,此举为预防性措施。此前 Ledger 的 Donjon 团队发现东南亚经销商 CryptoBilis 销售的钱包含间谍植入件,可在恢复助记词显示于屏幕时读取解码并通过 eSIM 经 LTE 发送,且不改动密钥存储芯片或操作系统。链上调查员 Specter 追踪到超 8600 万美元疑似被盗资金,Ledger 表示尚未核实该数字。受影响经销商可继续售完现有库存,Ledger 建议过去 90 天内从 CryptoBilis 购买的用户不要启用设备。

推荐理由

植入件只读屏幕不改芯片系统,被篡改设备外观和操作均正常,检测需拆机之外的手段。

来源:Decrypt · decrypt.co

打开原文

所属事件

Trezor缩减经销商名单并移出CryptoBilis

读懂这条消息

来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。

相关报道

同一消息的其他来源与事件进展;转载数量不等于独立核验。

  • 同一消息Unchained · 采访与独立报道

    Trezor 因供应链事件收紧硬件钱包经销商名单

    查看摘要与出处

    Trezor 在 X 宣布缩减获准销售其硬件钱包的经销商名单,称原因是近期供应链事件,更小的网络便于核查合作方。帖子未说明削减数量、涉及对象或生效日期,并强调没有证据显示 Trezor 设备被攻破,称此举是出于谨慎的预防措施。此前四天,竞争对手 Ledger 就经销商 CryptoBilis 在东南亚销售的设备被清空钱包一事展开调查,链上分析师估计损失约 9300 万至逾 1.03 亿美元,Ledger 未确认总额;Trezor 称 CryptoBilis 已不在其经销商名单中,且没有收到相关 Trezor 被篡改的报告。Trezor 今年还处理了两起外部供应商事件,8 月发货商 ShipMonk 事件受影响客户数在 9 月更新为 80,689,9 月邮件服务商 Brevo 泄露约 347,000 个通讯地址并被用于钓鱼邮件,Trezor 称其钱包和系统未受影响。

    核对原文 ↗
  • 同一消息深潮 TechFlow · Web3 资讯

    Trezor 称鉴于供应链安全事件将减少经销商数量

    查看摘要与出处

    硬件钱包厂商 Trezor 表示,鉴于近期发生的供应链安全事件,决定减少经销商数量,以便更有效地审查合作伙伴。Trezor 称目前没有任何证据表明其设备遭到入侵,此次调整是出于谨慎考虑的预防性措施。

    核对原文 ↗
  • 同一消息PANews

    Trezor 因供应链事件收紧经销商渠道,称暂无证据显示设备遭入侵

    查看摘要与出处

    PANews 10月13日消息,硬件钱包厂商 Trezor 表示,鉴于近期发生的供应链安全事件,公司决定减少合作经销商数量,以便更有效地审查合作渠道。Trezor 强调目前没有任何证据表明其硬件钱包设备遭到入侵,此次调整属于预防性措施。近期硬件钱包行业因多起疑似设备供应链篡改事件受到关注,多家厂商开始加强渠道审核与安全措施。

    核对原文 ↗
  • 同一事件的进展PANews

    Trezor:暂无设备受影响迹象,已将CryptoBilis移出经销商名单

    查看摘要与出处

    PANews 10月13日消息,硬件钱包厂商Trezor在X回应用户担忧时表示,目前未收到经销商CryptoBilis售出的Trezor设备遭篡改的报告,也无迹象显示Trezor设备受到影响;出于预防,已将CryptoBilis移出经销商名单并停止通过其销售产品。Trezor提醒用户不要强行拆开设备外壳,Safe 7内置电池使拆机存在安全风险,如有疑虑应联系官方支持。

    核对原文 ↗

以下按资产或主题关联,供比较阅读,属于不同消息。

  • 同主题资料Chainalysis Research

    Chainalysis:Reactor 证据可采性在 D.C. 巡回上诉法院再获维持

    查看摘要与出处

    Chainalysis 称,D.C. 巡回上诉法院在 9 月维持地区法院裁定,认定 Reactor 派生证据及相关专家证词在 United States v. Sterlingov 案中满足 Daubert 标准的可采性要求,此前 2024 年地区法院已作出同类认定。上诉法院援引的可靠性依据包括 Reactor 的聚类归因方法(结合找零地址分析与数字指纹识别交易模式匹配的地址)、执法与私营领域的广泛使用,以及 FBI 专家 Luke Scholl 和 Chainalysis 专家 Elizabeth Bisbee 关于未记得归因出错的证词;法院未采纳 Sterlingov 关于 Reactor 未经同行评审、无已知错误率的主张,并认为其保守归因取向有利于可靠性。Chainalysis 称自己是截至 2026 年 10 月唯一通过 Daubert 标准检验的区块链分析平台。

    核对原文 ↗
  • 同主题资料Bitcoin.com News · 海外资讯

    英国高等法院裁定中国法管辖6.1万枚比特币所有权争议

    查看摘要与出处

    英国高等法院10月12日裁定,伦敦警方查获的逾61,000枚比特币(现值约50亿美元)的所有权主张应适用中国法而非英国法,对追讨资金的中国诈骗受害者构成挫折。该案源于Zhimin Qian(又名Yadi Zhang)2014至2017年间在中国策划的约10起非法集资,涉案约402亿元人民币;她于2024年4月被捕,2025年9月认罪洗钱,被判11年8个月。法院尚未确定比特币最终归属,中国法是否承认受害者所有权仍待后续程序解决。

    核对原文 ↗