跳到正文
原文
Cointelegraph· Cointelegraph by Turner Wright·· 2 小时前

Trezor 因 Ledger 篡改事件削减经销商数量

Trezor reduces resellers as a ‘preventative step’ amid Ledger tampering reports

内容摘要

硬件钱包厂商 Trezor 称出于谨慎的预防措施将减少经销商数量,此前竞品 Ledger 确认向东南亚经销商 CryptoBilis 出售的至少一台设备含未授权硬件植入物,可截获助记词并通过蜂窝网络外传。Trezor 称无证据显示其设备被攻破,首席商务官 Danny Sanders 表示已通知部分经销商将于 1 月 1 日移出授权名单并从周二起停止发货。两名研究者估算损失在 7200 万至 8600 万美元之间,Ledger 称尚未确认受影响用户数和总损失金额。

来源:Cointelegraph · cointelegraph.com

打开原文

所属事件

Trezor缩减经销商名单并移出CryptoBilis

读懂这条消息

来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。

相关报道

同一消息的其他来源与事件进展;转载数量不等于独立核验。

  • 同一消息Decrypt

    Trezor 因供应链事件削减授权经销商,授权 2027 年 1 月 1 日终止

    查看摘要与出处

    Trezor 通知合作伙伴其经销商授权将于 2027 年 1 月 1 日终止且不再供货,称目前没有证据表明其设备被篡改,此举为预防性措施。此前 Ledger 的 Donjon 团队发现东南亚经销商 CryptoBilis 销售的钱包含间谍植入件,可在恢复助记词显示于屏幕时读取解码并通过 eSIM 经 LTE 发送,且不改动密钥存储芯片或操作系统。链上调查员 Specter 追踪到超 8600 万美元疑似被盗资金,Ledger 表示尚未核实该数字。受影响经销商可继续售完现有库存,Ledger 建议过去 90 天内从 CryptoBilis 购买的用户不要启用设备。

    核对原文 ↗
  • 同一消息Unchained · 采访与独立报道

    Trezor 因供应链事件收紧硬件钱包经销商名单

    查看摘要与出处

    Trezor 在 X 宣布缩减获准销售其硬件钱包的经销商名单,称原因是近期供应链事件,更小的网络便于核查合作方。帖子未说明削减数量、涉及对象或生效日期,并强调没有证据显示 Trezor 设备被攻破,称此举是出于谨慎的预防措施。此前四天,竞争对手 Ledger 就经销商 CryptoBilis 在东南亚销售的设备被清空钱包一事展开调查,链上分析师估计损失约 9300 万至逾 1.03 亿美元,Ledger 未确认总额;Trezor 称 CryptoBilis 已不在其经销商名单中,且没有收到相关 Trezor 被篡改的报告。Trezor 今年还处理了两起外部供应商事件,8 月发货商 ShipMonk 事件受影响客户数在 9 月更新为 80,689,9 月邮件服务商 Brevo 泄露约 347,000 个通讯地址并被用于钓鱼邮件,Trezor 称其钱包和系统未受影响。

    核对原文 ↗
  • 同一消息深潮 TechFlow · Web3 资讯

    Trezor 称鉴于供应链安全事件将减少经销商数量

    查看摘要与出处

    硬件钱包厂商 Trezor 表示,鉴于近期发生的供应链安全事件,决定减少经销商数量,以便更有效地审查合作伙伴。Trezor 称目前没有任何证据表明其设备遭到入侵,此次调整是出于谨慎考虑的预防性措施。

    核对原文 ↗
  • 同一消息PANews

    Trezor 因供应链事件收紧经销商渠道,称暂无证据显示设备遭入侵

    查看摘要与出处

    PANews 10月13日消息,硬件钱包厂商 Trezor 表示,鉴于近期发生的供应链安全事件,公司决定减少合作经销商数量,以便更有效地审查合作渠道。Trezor 强调目前没有任何证据表明其硬件钱包设备遭到入侵,此次调整属于预防性措施。近期硬件钱包行业因多起疑似设备供应链篡改事件受到关注,多家厂商开始加强渠道审核与安全措施。

    核对原文 ↗
  • 同一事件的进展PANews

    Trezor:暂无设备受影响迹象,已将CryptoBilis移出经销商名单

    查看摘要与出处

    PANews 10月13日消息,硬件钱包厂商Trezor在X回应用户担忧时表示,目前未收到经销商CryptoBilis售出的Trezor设备遭篡改的报告,也无迹象显示Trezor设备受到影响;出于预防,已将CryptoBilis移出经销商名单并停止通过其销售产品。Trezor提醒用户不要强行拆开设备外壳,Safe 7内置电池使拆机存在安全风险,如有疑虑应联系官方支持。

    核对原文 ↗

以下按资产或主题关联,供比较阅读,属于不同消息。

  • 同主题资料CoinPost · 日本加密资讯

    Sui Devnet 首次成功处理原生抗量子交易,主网目标 2027 年 Q1

    查看摘要与出处

    Sui 开发方 Mysten Labs 共同创始人兼首席密码官 Costas Karias 于 13 日宣布,Devnet 首次成功处理原生抗量子交易并公开链上记录,该功能包含在 12 日发布的 devnet v1.82.0 中。Sui 采用 NIST 承认的抗量子签名方式 ML-DSA-65,作为标准内置于区块链本体,v1.82.0 还支持多签交易并集成 GraphQL 与 Rust SDK。按已公布路线图,使用 ML-DSA-65 的原生账户计划 2026 年底进入测试网,主网原生账户认证目标 2027 年 Q1 上线,均取决于安全审计与测试结果;Sui 基金会称签名与公钥比 Ed25519 明显更大、交易体积增加,但单笔签名的网络负载不增加。

    核对原文 ↗