Trezor 因 Ledger 篡改事件削减经销商数量
Trezor reduces resellers as a ‘preventative step’ amid Ledger tampering reports
内容摘要
硬件钱包厂商 Trezor 称出于谨慎的预防措施将减少经销商数量,此前竞品 Ledger 确认向东南亚经销商 CryptoBilis 出售的至少一台设备含未授权硬件植入物,可截获助记词并通过蜂窝网络外传。Trezor 称无证据显示其设备被攻破,首席商务官 Danny Sanders 表示已通知部分经销商将于 1 月 1 日移出授权名单并从周二起停止发货。两名研究者估算损失在 7200 万至 8600 万美元之间,Ledger 称尚未确认受影响用户数和总损失金额。
来源:Cointelegraph · cointelegraph.com
打开原文所属事件
Trezor缩减经销商名单并移出CryptoBilis
读懂这条消息
来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。
硬件钱包保护什么?设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离,但仍可按用户批准的内容签名。核对设备显示、地址和授权范围,不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →如何核验区块链新闻?从转发热度追到原始证据
核验一条区块链消息,先确定它主张了什么、涉及哪个资产或协议,再追到原始公告、交易记录或提案,并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据,事件热度也不是事实可信度。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展;转载数量不等于独立核验。
同一消息Decrypt
Trezor 因供应链事件削减授权经销商,授权 2027 年 1 月 1 日终止
查看摘要与出处
Trezor 通知合作伙伴其经销商授权将于 2027 年 1 月 1 日终止且不再供货,称目前没有证据表明其设备被篡改,此举为预防性措施。此前 Ledger 的 Donjon 团队发现东南亚经销商 CryptoBilis 销售的钱包含间谍植入件,可在恢复助记词显示于屏幕时读取解码并通过 eSIM 经 LTE 发送,且不改动密钥存储芯片或操作系统。链上调查员 Specter 追踪到超 8600 万美元疑似被盗资金,Ledger 表示尚未核实该数字。受影响经销商可继续售完现有库存,Ledger 建议过去 90 天内从 CryptoBilis 购买的用户不要启用设备。
核对原文 ↗同一消息Unchained · 采访与独立报道
Trezor 因供应链事件收紧硬件钱包经销商名单
查看摘要与出处
Trezor 在 X 宣布缩减获准销售其硬件钱包的经销商名单,称原因是近期供应链事件,更小的网络便于核查合作方。帖子未说明削减数量、涉及对象或生效日期,并强调没有证据显示 Trezor 设备被攻破,称此举是出于谨慎的预防措施。此前四天,竞争对手 Ledger 就经销商 CryptoBilis 在东南亚销售的设备被清空钱包一事展开调查,链上分析师估计损失约 9300 万至逾 1.03 亿美元,Ledger 未确认总额;Trezor 称 CryptoBilis 已不在其经销商名单中,且没有收到相关 Trezor 被篡改的报告。Trezor 今年还处理了两起外部供应商事件,8 月发货商 ShipMonk 事件受影响客户数在 9 月更新为 80,689,9 月邮件服务商 Brevo 泄露约 347,000 个通讯地址并被用于钓鱼邮件,Trezor 称其钱包和系统未受影响。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Trezor 称鉴于供应链安全事件将减少经销商数量
查看摘要与出处
硬件钱包厂商 Trezor 表示,鉴于近期发生的供应链安全事件,决定减少经销商数量,以便更有效地审查合作伙伴。Trezor 称目前没有任何证据表明其设备遭到入侵,此次调整是出于谨慎考虑的预防性措施。
核对原文 ↗同一消息PANews
Trezor 因供应链事件收紧经销商渠道,称暂无证据显示设备遭入侵
查看摘要与出处
PANews 10月13日消息,硬件钱包厂商 Trezor 表示,鉴于近期发生的供应链安全事件,公司决定减少合作经销商数量,以便更有效地审查合作渠道。Trezor 强调目前没有任何证据表明其硬件钱包设备遭到入侵,此次调整属于预防性措施。近期硬件钱包行业因多起疑似设备供应链篡改事件受到关注,多家厂商开始加强渠道审核与安全措施。
核对原文 ↗同一事件的进展PANews
Trezor:暂无设备受影响迹象,已将CryptoBilis移出经销商名单
查看摘要与出处
PANews 10月13日消息,硬件钱包厂商Trezor在X回应用户担忧时表示,目前未收到经销商CryptoBilis售出的Trezor设备遭篡改的报告,也无迹象显示Trezor设备受到影响;出于预防,已将CryptoBilis移出经销商名单并停止通过其销售产品。Trezor提醒用户不要强行拆开设备外壳,Safe 7内置电池使拆机存在安全风险,如有疑虑应联系官方支持。
核对原文 ↗
以下按资产或主题关联,供比较阅读,属于不同消息。
同主题资料CoinPost · 日本加密资讯
Sui Devnet 首次成功处理原生抗量子交易,主网目标 2027 年 Q1
查看摘要与出处
Sui 开发方 Mysten Labs 共同创始人兼首席密码官 Costas Karias 于 13 日宣布,Devnet 首次成功处理原生抗量子交易并公开链上记录,该功能包含在 12 日发布的 devnet v1.82.0 中。Sui 采用 NIST 承认的抗量子签名方式 ML-DSA-65,作为标准内置于区块链本体,v1.82.0 还支持多签交易并集成 GraphQL 与 Rust SDK。按已公布路线图,使用 ML-DSA-65 的原生账户计划 2026 年底进入测试网,主网原生账户认证目标 2027 年 Q1 上线,均取决于安全审计与测试结果;Sui 基金会称签名与公钥比 Ed25519 明显更大、交易体积增加,但单笔签名的网络负载不增加。
核对原文 ↗